Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS 0.00 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS 0.00 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Výzkumníci ze SentinelLabs identifikovali červ PCPJack, který se šíří napříč exponovanou cloudovou infrastrukturou a odstraňuje stopy spojené s útočnou skupinou TeamPCP. Tento nástroj masivně krade přihlašovací údaje z cloudových a vývojářských služeb, databází i kontejnerů a exfiltruje je útočníkovi, aniž by těžil kryptoměny.
Docker Kubernetes Redis MongoDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD