最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Dockerは、アカウントを組織へ変換した際に個人アクセストークンが自動的に移転されることを許していたDocker Hubの脆弱性を修正した。これにより、攻撃者が別の被害者のスコープ内でソフトウェアイメージを操作できる可能性があった。同社は脆弱性の悪用を示す証拠は見つかっていないとし、移転されたトークンを無効化するとともに、新たな管理策を導入した。