微软Azure云机器学习设备群遭门罗币挖矿劫持

微软于6月10日表示，在其Azure云计算网络上一部分用于机器学习的设备群被黑客劫持用于 Monero（XMR）挖矿。微软通过分析数十个被攻击的设备群，发现黑客攻击的目标是开源平台Kubernetes的机器学习工具包 Kubeflow。
在默认情况下，只能从节点内部访问控制Kubeflow，因此，用户需要通过Kubernetes API使用端口进行访问。但是，部分用户修改了端口，将漏洞暴露在网上，从而导致设备被劫持。（金色财经） [原文链接]