v09044g40000c4a59bjc77u49l210pig
Apr 23, 2026 19:47
· 0:59
· English
· Whisper Turbo
· 1 Đầu ghi
Bản ghi chép này hết hạn hôm nay.
Tăng cấp cho lưu trữ vĩnh viễn →
Chỉ hiển thị
0:00
S…
Speaker 1 (v09044g40000c4a59bjc77u49l210pig)
Snapchat just disclosed that they paid $25,000 for an exposed Kubernetes API that gave someone RCE and access to credentials. So let's talk about what's going on here. In describing the bug, the researcher says that he did a worldwide Kubernetes scan with binary edge, found an exposed API endpoint that didn't require authorization, and he was able to run commands. What does this even mean? Binary edge.
0:24
S…
Speaker 1 (v09044g40000c4a59bjc77u49l210pig)
attack surface identification. That just means they scan the whole internet looking for things that don't require authentication or like a username and password to access. So binary edge was used to find the unauthenticated Kubernetes API. But what the hell is that? Kubernetes is container management, which basically means it's the control system for a lot of cloud computer resources. So the researcher found that he could access this without a password, which gave him access to these without a password. Running commands here is a compromise of Snapchat.
0:53
S…
Speaker 1 (v09044g40000c4a59bjc77u49l210pig)
That's where they paid $25,000.
Bản ghi này được tạo bởi AI (tự động nhận dạng giọng nói). Có thể chứa lỗi — kiểm tra với âm thanh gốc để sử dụng quan trọng. Chính sách AI
Tóm tắt
Nhấn tổng hợp để tạo một tóm tắt AI của bản ghi này.
Tóm tắt...
Hỏi AI về bản ghi này
Hỏi bất cứ điều gì về bản ghi chép này - AI sẽ tìm thấy các phần liên quan và trả lời.