ドッカー容器に新しい欠陥があるため ハッカーは無許可のアクセスと権限の向上を図る A new flaw in Docker containers lets hackers gain unauthorized access and escalate privileges.

"Dokgate"という新しいセキュリティ上の欠陥は,コンテナ化されたアプリケーションで識別され,過度のコンテナ設定により無許可アクセスの制度を露呈した. A new security flaw dubbed "DockerGate" has been identified in containerized applications, exposing systems to unauthorized access due to overly permissive container configurations. 研究者は静的分析ツールを使用して,数千の公開リポジトリで Dockerfiles とランタイム構成のリスクのある許可設定を検出しました. Researchers used static analysis tools to detect risky permission settings in Dockerfiles and runtime configurations across thousands of public repositories. 脆弱性は、攻撃者が特権を向上させ、ホストシステムリソースにアクセスさせる。 The vulnerability allows attackers to escalate privileges and access host system resources. 開発者は、容器の設定を監査し、より厳格な標準政策を採用してリスクを軽減するよう勧告されている。 Developers are urged to audit their container setups and adopt stricter default policies to mitigate risks.