非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Cloud Native Buildpacks 安全审计

blog.quarkslab.com | 研究 | #cloud | #container-security | #vulnerability | #audit | #ostif | #cncf | #cloud-native-buildpacks

摘要

Quarkslab 与 OSTIF 合作评估 Cloud Native Buildpacks：共发现 8 个漏洞，包括覆盖受信容器镜像导致主机沦陷、跨应用缓存投毒、容器内提权及多个 DoS 问题。
发布时间
收录时间

原文 ↗

相关内容

  1. Notary项目安全审计 (blog.quarkslab.com)
  2. Wiz Research 发现 NVIDIA AI 严重漏洞，影响使用 NVIDIA GPU 的容器，波及超 35% 的云环境 (wiz.io)
  3. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  4. Cortex 安全审计 (blog.quarkslab.com)
  5. 扩展LLVM基于BOLT的二进制分析器以验证栈变量初始化 (blog.quarkslab.com)
  6. Scala安全审计报告 (blog.quarkslab.com)

返回