Уязвимости в скенерите за сигурност на образи на Docker-контейнери
Публикувани са резултатите от тестовете на инструментите за идентификация на неизлекувани уязвимости и установяване на проблеми с безопасността в образите на изолирани контейнери Docker. Проверката показа, че в 4 от 6 известни скенера на образи Docker има критични уязвимости, които позволяват атака директно срещу самия скенер и изпълнение на свой код в системата, в определени случаи (например, при използване на Snyk) с права root. За […]
