世界

Docker Hub に対するマルウェア攻撃により、数百万もの悪意のあるリポジトリが拡散

JFrog のサイバーセキュリティ研究者は最近、コンテナ イメージを保存および共有するための Docker のクラウドベースのレジストリ サービスである Docker Hub で 3 つの悪意のあるキャンペーンを発見しました。 これらのキャンペーンには、一般的なトロイの木馬をプッシュする数百万のリポジトリが含まれていました。 マルウェア 開発者の皆様へ。 JFrog の調査結果の結論は、Docker Hub のようなオープンソース リポジトリをマルウェアからクリーンな状態に保つのは非常に困難な作業であるということです。研究者らが説明したように、Docker Hub リポジトリには 2 つの重要な側面があります。それは、イメージ (固定名を通じて更新およびアクセスできるアプリケーション) とメタデータ (リポジトリのメイン画面に表示される HTML 形式の短い説明とドキュメント) です。ページ）。何百万もの不良リポジトリ「通常、リポジトリのドキュメントは、イメージの目的を説明し、その使用に関するガイドラインを提供することを目的としています」と研究者は説明しました。しかし、約 460 万のリポジトリには Docker イメージが含まれていませんでした。つまり、それらのリポジトリは Kubernetes クラスタや Docker エンジンを使用して実行できず、実質的に役に立ちませんでした。 それらには、開発者を騙してフィッシング…