최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Docker는 계정을 조직으로 전환할 때 개인 액세스 토큰이 자동으로 이전될 수 있었던 Docker Hub의 취약점을 수정했다. 이로 인해 공격자가 다른 피해자의 범위 내 소프트웨어 이미지에 접근할 수 있었다. 회사는 취약점 악용 증거를 찾지 못했다고 밝혔으며, 이전된 토큰을 비활성화하고 새로운 통제 조치를 도입했다.