Notícias
Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros
Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]
Containers
Notícias
CVE-2026-75939: falha no OpenShift ameaça a cadeia de confiança em ambientes desconectados
Falha no oc-mirror pode aceitar assinaturas PGP forjadas e levar releases maliciosos a registries desconectados do OpenShift. Entenda riscos e proteção. […]
Notícias
Falhas no Docker Sandboxes rompem isolamento e expõem o host: o que fazer agora
Duas vulnerabilidades no Docker Sandboxes mostram como uma fronteira criada para executar código não confiável pode ser contornada. Entenda CVE-2026-77179 e CVE-2026-79994, o impacto e os controles prioritários. […]
Artigos
Ataques de dentro para fora: quando a ameaça chega por uma dependência confiável
Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]
Notícias
Servidores Vite expostos viram alvo: como evitar o vazamento de segredos na nuvem
Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]