Newsletters que abordam este assunto
Encontradas 18 newsletters sobre "Docker"
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa chamada CARBONATO está sequestrando daemons do Docker expostos na porta TCP 2375 para instalar uma botnet que utiliza o framework Hermes Agent e comandos do Telegram como camada de controle interativo.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de 14 anos na interface criptográfica AF_ALG do kernel Linux (CVE-2025-39964) permite que atacantes locais obtenham acesso root e escapem de containers Docker explorando uma condição de corrida.
Suas notícias de cibersegurança em 1 minuto
A Docker corrigiu duas falhas graves de segurança no Docker Sandboxes, identificadas como CVE-2026-77179 e CVE-2026-79994, que permitiam a invasores escaparem do isolamento para acessar recursos do host. As vulnerabilidades foram resolvidas na versão 0.42.0 da ferramenta, lançada em 7 de setembro.
Suas notícias de cibersegurança em 1 minuto
Usuários da imagem Docker oficial do Kimai devem atualizar suas instalações para corrigir a vulnerabilidade crítica CVE-2026-52824, que expõe uma chave secreta da aplicação e permite o sequestro de contas nas versões 2.57.0 e anteriores.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando ativamente uma vulnerabilidade crítica na imagem oficial do Gitea que permite a invasores se passarem por qualquer usuário, incluindo administradores. Essa falha de segurança no serviço Git auto-hospedado possibilita a apropriação indevida de contas com privilégios elevados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, identificada como CVE-2026-27771, afeta o registro de contêineres do Gitea e permite que invasores não autenticados acessem imagens privadas sem credenciais. Essa falha representa um risco grave à segurança ao expor dados sensíveis, como códigos-fonte, segredos e configurações de infraestrutura.
Suas notícias de cibersegurança em 1 minuto
O novo framework de malware PCPJack está atacando infraestruturas de nuvem e contêineres, como Docker, Kubernetes, Redis e MongoDB, para roubar credenciais em larga escala com foco em fraude e extorsão. A ameaça, associada ao grupo TeamPCP, destaca-se por eliminar evidências de suas atividades e ignorar a mineração de criptomoedas em favor da revenda de acessos comprometidos.
Suas notícias de cibersegurança em 1 minuto
O repositório oficial do Checkmarx KICS no Docker Hub foi comprometido por um ataque à cadeia de suprimentos de software que utilizou imagens Docker e extensões do VS Code maliciosas para roubar credenciais sensíveis de desenvolvedores e segredos de infraestrutura em nuvem. Identificada em 22 de abril de 2026, a falha permitiu a injeção de código malicioso para exfiltrar dados críticos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de alta severidade, catalogada como CVE-2026-34040, foi descoberta no Docker Engine e permite que atacantes contornem plugins de autorização manipulando corpos de solicitações da API. Essa falha expõe hosts a ataques de bypass de autorização, impactando especificamente ambientes que dependem desses mecanismos de segurança.
Suas notícias de cibersegurança em 1 minuto
Um grupo de cibercrime motivado por ganhos financeiros, conhecido como TeamPCP, está explorando ativamente ambientes de nuvem mal configurados usando um malware autorreplicante chamado "CanisterWorm" que ataca APIs do Docker, clusters Kubernetes e servidores Redis. A campanha visa obter acesso não autorizado, roubar credenciais e extorquir vítimas explorando vulnerabilidades conhecidas como React2Shell.