Новости: docker

Устранена критическая уязвимость Docker Hub GhostPat, позволявшая красть токены доступа. Узнайте, как она работала и какие меры принять для защиты своих образов.

Обновите BTCPay Server до версии 2.4.5: включите Tor вручную при следующей настройке или обновлении. Сохраните доступ к onion-адресу. Настройте исключения SSRF для частных служб.

Обнаружен вредоносный домен в 1700 репозиториях. Устранены уязвимости Citrix NetScaler. Обновления безопасности для Docker, WordPress, Linux, Chrome и др. Исправляйте ошибки, проверяйте забытые системы.

Уязвимость Docker Sandboxes на macOS позволяет вредоносному коду покинуть песочницу и получить доступ к файлам хоста. Исправлено в версии 0.42.0. Узнайте, как защитить свои данные.

Проверьте хеши образов Core Lightning v26.06.7! Четыре тега поставляли бинарные файлы без исправлений безопасности. Скачайте исправленные версии до раскрытия исходного кода 11 сентября.

LibreOffice заявляет, что Euro-Office не может претендовать на звание «европейского», продолжая использовать форматы Microsoft Office (.docx, .xlsx и .pptx) по умолчанию. — neowin.net

Компания NanoCo, стоящая за альтернативой OpenClaw под названием NanoClaw, привлекла $12 млн посевных инвестиций после вирусного запуска, как сообщают основатели TechCrunch. — techcrunch.com

USB-накопители больше не требуются: Unraid выпустила версию 7.3.0 своей популярной ОС для NAS. Обновление включает массу критических исправлений безопасности и улучшений удобства использования. — neowin.net

Хакеры TeamPCP, ответственные за атаку на цепочку поставок Trivy, продолжили атаковать Aqua Security, загружая вредоносные образы Docker и захватывая GitHub-организацию компании для изменения репозиториев. Злоумышленники получили доступ через скомпрометированную служебную учетную запись. — bleepingcomputer.com

Эксклюзив: NanoClaw теперь работает в Docker Sandboxes, повышая безопасность агентов ИИ. По сути, “поместите YOLO в ящик” для надежной изоляции. — theregister.com