Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Docker corrigió una vulnerabilidad en Docker Hub que permitía transferir automáticamente tokens de acceso personal al convertir una cuenta en una organización, lo que podía otorgar al atacante la capacidad de operar sobre imágenes de software dentro del ámbito de otra víctima. La empresa afirmó que no encontró pruebas de explotación de la vulnerabilidad, desactivó los tokens transferidos e introdujo nuevos controles.