最新文章
Top News
Docker 修复跨平台容器逃逸漏洞
HackerNews 编译，转载请注明出处：
Docker 修复了 Windows 和 macOS 版 Docker Desktop 应用程序中的一个高危漏洞（CVE-2025-9074，CVSS 评分 9.3），攻击者可能利用该漏洞突破容器隔离限制。
...
数百个 Docker 容器镜像中隐藏漏洞，下载量高达数十亿次
Rezilion发现了数百个Docker容器镜像的存在，这些镜像包含了大多数标准漏洞扫描器和SCA工具都没有检测到的漏洞。
...
Black Hat 2017 议题：新型攻击向量技术 LAS VEGAS 可利用 Docker API 植入恶意软件
据外媒 7 月 27 日报道，Aqua Security 安全研究人员 Sagie Dulce 将在 Black Hat 大会上首次展示新型攻击向量技术 LAS VEGAS，允许黑客滥用云计算平台 Docker API 植入、隐藏、存储恶意软件，远程执行任意代码。
...