Zranitelnosti ve skenerech zabezpečení obrazů Docker kontejnerů
Byly zveřejněny výsledky testování nástrojů pro detekci neopravených zranitelností a identifikaci bezpečnostních problémů v obrazech izolovaných kontejnerů Docker. Ověření ukázalo, že u 4 ze 6 známých skenerů obrazů Docker byly nalezeny kritické zranitelnosti, které umožňovaly útok přímo na samotný skener a umožnily provedení vlastního kódu v systému, v některých případech (například při použití Snyk) s právy root. Pro […]
