Vulnerabilidades en escáneres de seguridad para imágenes de contenedores Docker
Se han publicado los resultados de las pruebas de herramientas para identificar vulnerabilidades no corregidas y detectar problemas de seguridad en imágenes de contenedores Docker aislados. La verificación mostró que en 4 de los 6 escáneres de imágenes Docker conocidos existían vulnerabilidades críticas que permitían atacar directamente el escáner y lograr la ejecución de código en el sistema, en algunos casos (por ejemplo, al usar Snyk) con permisos de root. Para […]
