Výsledky hledání

výrobce: Docker× téma: dodavatelský řetězec× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

Chyba v Docker Hub umožnila vydávat se za uživatele a měnit obrazy

Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).

EPSS 0.00 CVE-2026-105445 Docker US

tg: zranitelnost tp: dodavatelský řetězec tp: identita

· BleepingComputer · Docker Hub flaw let attackers impersonate users, tamper with images

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

· Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD