Docker

Злоумышленники ищут уязвимые хосты с открытым портом 2375, взламывают их с помощью брутфорса, а затем устанавливают вредоносные контейнеры.

Для уязвимости уже представлены PoC-эксплоиты.

194 из 1 тыс. наиболее популярных на Docker Hub Docker-контейнеров содержат пустой пароль.

Уязвимости подвержены все Docker-образы Alpine Linux, начиная с версии 3.3

В пятницу вечером администрация Docker Hub предупредила своих пользователей о неавторизованном доступе к своей БД.

Сотни хостов Docker с неисправленной уязвимостью в RunC заражены ПО для майнинга Monero.

Проблема затрагивает все системы контейнерной изоляции, использующие RunC, включая Docker, containerd, Podman и CRI-O.

Число установок вредоносных пакетов варьируется от нескольких сотен тысяч до 1 млн.

Бреши позволяли злоумышленнику выйти за пределы контейнера и получить доступ к файловой системе на хост-машине.