Следите за последними материалами, объяснениями и связанными технологическими историями.
Docker исправила уязвимость в Docker Hub, позволявшую автоматически передавать персональные токены доступа при преобразовании аккаунта в организацию, что могло дать злоумышленнику возможность взаимодействовать с программными образами в пределах другой жертвы. Компания заявила, что не обнаружила признаков эксплуатации уязвимости, отключила переданные токены и внедрила новые меры контроля.