Vulnerabilități în scanerele de securitate pentru imagini ale containerelor Docker
Au fost publicate rezultatele testării instrumentelor pentru identificarea vulnerabilităților necorectate și detectarea problemelor de securitate în imaginile containerelor izolate Docker. Verificarea a arătat că în 4 din cele 6 scanere de imagini Docker cunoscute existau vulnerabilități critice, care permiteau atacarea directă a scanerului și obținerea executării codului în sistem, în unele cazuri (de exemplu, la utilizarea Snyk) cu privilegii root. Pentru […]
