Microsoft ได้ออกคำเตือนเกี่ยวกับ Helm charts ใน Kubernetes ที่อาจทำให้ข้อมูลรั่วไหลโดยที่ผู้ใช้ไม่รู้ตัว เนื่องจาก การตั้งค่าเริ่มต้นที่ไม่มีการรักษาความปลอดภัยเพียงพอ Helm เป็น เครื่องมือจัดการแพ็กเกจสำหรับ Kubernetes ที่ช่วยให้ผู้ใช้สามารถ ติดตั้งและอัปเกรดแอปพลิเคชันได้ง่ายขึ้น อย่างไรก็ตาม Helm charts บางตัวมีการตั้งค่าเริ่มต้นที่เปิดพอร์ตโดยไม่มีการตรวจสอบสิทธิ์ หรือใช้ รหัสผ่านที่สามารถคาดเดาได้ง่าย ซึ่งอาจทำให้ แฮกเกอร์สามารถเข้าถึงระบบได้โดยไม่ต้องใช้วิธีการเจาะระบบที่ซับซ้อน ✅ Helm charts บางตัวมีการตั้งค่าเริ่มต้นที่ไม่มีการรักษาความปลอดภัยเพียงพอ - อาจเปิดพอร์ตโดยไม่มีการตรวจสอบสิทธิ์ - ใช้รหัสผ่านที่สามารถคาดเดาได้ง่าย ✅ Microsoft เตือนว่าการตั้งค่าเริ่มต้นอาจทำให้ข้อมูลรั่วไหลโดยที่ผู้ใช้ไม่รู้ตัว - หากไม่ได้ตรวจสอบไฟล์ YAML manifests และ Helm charts อย่างละเอียด อาจทำให้ บริการที่ติดตั้งไม่มีการป้องกัน ✅ Helm charts ที่มีความเสี่ยงสูง ได้แก่ Apache Pinot, Meshery และ Selenium Grid - แอปพลิเคชันเหล่านี้สามารถ เรียก API ที่มีข้อมูลสำคัญ หรือดำเนินการในระดับผู้ดูแลระบบ ✅ แนวทางป้องกันที่แนะนำโดย Microsoft - หลีกเลี่ยงการใช้ การตั้งค่าเริ่มต้นของ Helm charts - ตรวจสอบให้แน่ใจว่า มีการตรวจสอบสิทธิ์และการแยกเครือข่าย - ทำการสแกนระบบเป็นประจำเพื่อ ค้นหาการตั้งค่าที่อาจทำให้ข้อมูลรั่วไหล https://www.techradar.com/pro/security/kubernetes-helm-charts-can-expose-data-without-users-ever-knowing