Vulnérabilités dans les scanners de sécurité des images de conteneurs Docker
Les résultats des tests d'outils visant à identifier les vulnérabilités non corrigées et à détecter les problèmes de sécurité dans les images des conteneurs Docker isolés ont été publiés. L'examen a révélé que 4 des 6 scanners connus d'images Docker présentaient des vulnérabilités critiques, permettant d'attaquer directement le scanner lui-même et d'exécuter du code sur le système, dans certains cas (par exemple, avec Snyk) avec des droits root. Pour […]
