מקור: The Hacker News

תמונת תקציר לחדשת סייבר: חולשת אבטחה קריטית ב-Docker Sandboxes על גבי macOS מאפשרת בריחה מהסביבה המבודדת

חברת דוקר פרסמה התרעת אבטחה בנוגע לחולשה קריטית המזוהה כ-CVE-2026-77179, המשפיעה על רכיב ה-Sandboxes במערכות הפעלה מסוג macOS. הפגם מאפשר לקוד זדוני המורץ בתוך מכונה וירטואלית לברוח מתיקיית הפרויקט המשותפת, ובכך לקרוא או לשנות קבצים הנמצאים בכל מקום במערכת המארחת. החולשה מנוצלת בהרשאות המשתמש שמריץ את המכונה הווירטואלית, מה שמעלה את רמת הסיכון למשתמשי המוצר. החברה קוראת למשתמשים לעדכן את הגרסאות שברשותם כדי למנוע ניצול של פרצת אבטחה זו, שעלולה להוביל לחשיפת מידע רגיש או לשינויים לא מורשים בקבצי המערכת המארחת של דוקר.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות