Новости / Docker (3)

Преступники майнят Monero на уязвимых Docker-системах

Komolov Rostislav 26/11/19

Некая киберпреступная группировка проводит массовое сканирование интернета на предмета Docker-систем с доступными в Сети API. Злоумышленники отправляют команды Docker-системам и размещают майнеры криптовалюты Monero. Вредоносная кампания началась 24 ноября и сразу же стала заметной из-за своего масштаба.

Читать пост

Зараженные криптомайнерами хосты Docker ищут новых жертв с помощью Shodan

Komolov Rostislav 31/05/19

Читать пост

Уязвимость в Docker позволяет читать и записывать любой файл на хосте

Komolov Rostislav 29/05/19

В Docker обнаружена уязвимость неопределенности параллелизма или так называемого «состояния гонки» (race condition). С ее помощью злоумышленник может читать и записывать любой файл на хосте. Проблема затрагивает все версии Docker.

Читать пост

20% популярных Docker-контейнеров содержат пустой пароль

Komolov Rostislav 22/05/19

Примерно 20% из тысячи наиболее популярных Docker-контейнеров на портале Docker Hub подвержены аналогичной найденной в Docker-образах Alpine Linux уязвимости, которая может поставить под угрозу безопасность систем. Напомним, ранее специалисты команды Cisco Talos обнаружили , что Docker-образы Alpine Linux последние три года распространяющиеся через …

Читать пост

Злоумышленники взламывают хосты Docker и устанавливают криптомайнеры

Komolov Rostislav 06/03/19

Сотни доступных через интернет уязвимых хостов Docker стали жертвами криптоджекинга. Злоумышленники взломали их с помощью эксплоита для недавно обнаруженной уязвимости CVE-2019-5736 и устанавливают майнеры криптовалют.

Читать пост

Уязвимость в RunC позволяет выполнить код с правами суперпользователя на хостах Docker

Komolov Rostislav 12/02/19

В инструменте для запуска изолированных контейнеров RunC выявлена критическая уязвимость (CVE-2019-5736), предоставляющая злоумышленнику возможность из вредоносного контейнера изменить исполняемый файл RunC и получить права суперпользователя на хост-системе. Проблема затрагивает все системы контейнерной изоляции, использующие RunC, включая Docker, …

Читать пост