Les attaques sur les clusters Kubernetes explosent en 2026 face à l'adoption massive

En mars 2026, les attaques visant les clusters Kubernetes ont explosé à l’échelle mondiale, en pleine vague d’adoption massive de cette plateforme open source d’orchestration de conteneurs par les entreprises. Un rapport a mis en lumière cette hausse marquée, les cybercriminels exploitant des configurations erronées pour accéder à des privilèges administrateur complets, notamment via des serveurs API exposés sur Internet ou des jetons de comptes de service dérobés. Kubernetes domine le marché avec plus de 60 % des charges de travail conteneurisées gérées dans le monde, ce qui élargit considérablement la surface d’attaque potentielle. Celle-ci inclut les serveurs API, les bases de données etcd, les endpoints kubelet, les comptes de service ainsi que les moteurs de conteneurs. Cette position dominante attire des attaques sophistiquées, comme les élévations de privilèges ou l’injection de cryptomineurs dans des pods compromis. En 2026, les failles liées à des politiques RBAC mal configurées sont particulièrement courantes. Les principaux vecteurs d’attaque comprennent les serveurs API Kubernetes exposés publiquement sur Internet – plus de 380 000 instances ont été détectées par des outils de scan comme Shodan –, le cryptojacking au niveau des pods, les évasions de conteneurs exploitant des vulnérabilités dans runc et containerd, ainsi que les attaques sur la chaîne d’approvisionnement logicielle via des images de conteneurs ou des graphiques Helm malveillants. Des scans rapides mettent fréquemment en évidence des tableaux de bord accessibles, des ports non sécurisés et des configurations RBAC défaillantes. Pour contrer ces menaces, les équipes de sécurité recommandent une approche de défense en profondeur. Cela passe par la sécurisation des serveurs API, l’application stricte du principe du moindre privilège au moyen de politiques RBAC, le verrouillage des politiques de sécurité des pods, et une surveillance accrue des comportements anormaux au sein des clusters. L’instauration de quotas de ressources limite l’impact des cryptomineurs, tandis que des systèmes d’alertes sur les connexions réseau suspectes des pods renforcent la détection et la réponse aux incidents dans les centres d’opérations de sécurité.