Recentemente, ricercatori di sicurezza informatica hanno scoperto una nuova campagna di cryptojacking che prende di mira l'API del Docker Engine con l'obiettivo di cooptare le istanze per unirsi a uno swarm Docker controllato da attori malevoli. Questo attacco sfrutta le funzionalità di orchestrazione di Docker Swarm per scopi di comando e controllo (C2).

Nel mondo della tecnologia e della sicurezza informatica, le vulnerabilità rappresentano una minaccia costante per le organizzazioni di tutte le dimensioni. Recentemente, è stata scoperta una vulnerabilità critica legata alle credenziali codificate in modo statico nel Kubernetes Image Builder.