Docker Hubに重大な脆弱性、攻撃者がユーザーになりすましコンテナイメージを改ざん可能に
Dockerは、コンテナレジストリのレベルで攻撃者が他のユーザーになりすませる重大な脆弱性がDocker Hubに存在していたことを公表しました。 「GhostPat」と名付けられたこの脆弱性（CVE-2026-105445）は、アカウント変換時にDockerが個人アクセストークンをどう扱うかという点を突くものでした
タグ: コンテナイメージ
Docker Hubに重大な脆弱性、攻撃者がユーザーになりすましてコンテナイメージを改ざん可能に
Dockerは、Docker Hubの重大な脆弱性を修正しました。この脆弱性を悪用すると、攻撃者はパーソナルアクセストークン(PAT)を使って別のユーザーとして認証を受け、そのユーザーのレジストリ権限の範囲内でコンテナイメージの取得、プッシュ、削除を行える可能性がありました。 この脆弱性は「CVE-2026-1054
Docker Hubの脆弱性、攻撃者によるユーザーなりすましとイメージ改ざんを許す恐れ
Dockerは、Docker Hubに重大な脆弱性（CVE-2026-105445）があったことを公表しました。この脆弱性を悪用すると、攻撃者は個人アクセストークン（PAT）を使って、他のユーザーのコンテナリポジトリにアクセスできました。 Docker Hubは、コンテナイメージを保存・共有・ダウンロードするためのオ
Red Hat、npmパッケージのサプライチェーン侵害を確認
Red Hatは、@redhat-cloud-services npmネームスペース配下で公開されている複数のパッケージに影響するサプライチェーン侵害を確認し、2026年6月1日に公表しました。 今回の事件は、Red HatのGitHub組織内で管理されているフロントエンドライブラリへの不正なコード注入に関わるもので
現代アプリケーション向けの安全なコンテナイメージ ベスト5（2026年）
現代のアプリケーションはコンテナ上に構築されていますが、そのセキュリティ体制は大...
XZ Utilsバックドアのささやき、古いDockerイメージで今も生き続ける
昨年発見された悪名高いXZ Utilsバックドアは、まだ少し生き残っているかもし...