Um problema de segurança no Docker Hub, o registro onde imagens de contêineres são publicadas e baixadas, permitia que um usuário efetuasse ações como push, pull ou exclusão de imagens como outro usuário. A falha foi corrigida em 30 de setembro e, segundo a Docker, não há evidências de que tenha sido explorada. A vulnerabilidade estava relacionada à funcionalidade que converte uma conta pessoal em uma organização.
Verificar se a atualização de segurança foi aplicada e monitorar o uso do Docker Hub para detectar atividades suspeitas.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse