Docker Hub 的数千个镜像泄露了敏感数据
我要评论德国亚琛工业大学的数千研究人员发表的一项研究表明 ，Docker Hub 上托管的个镜感数数以万计的容器镜像包含机密信息 ，使软件 、像泄在线平台和用户面临巨大的露敏攻击面 。
Docker Hub 是数千一个基于云的存储库 ，供 Docker 社区存储、个镜感数共享和分发 Docker 镜像 ，像泄这些容器创建模板包括所有必要的露敏软件代码 、云计算运行时刻 、数千库、个镜感数环境变量和配置文件，像泄以便在Docker中轻松部署应用程序 。露敏
研究人员分析了来自 Docker Hub 和数千私人注册表的数千 337171 个镜像 ，发现大约 8.5% 包含私钥和 API 密钥等敏感数据 ，个镜感数并且许多暴露的像泄密钥都被积极利用 ，破坏了依赖它们的元素的安全性 。
该研究从 337171 个 Docker 镜像中收集了包含 1647300 个层面的海量数据集 ，并尽可能从每个存储库中获取最新的服务器租用镜像版本 。使用正则表达式搜索特定数据分析显示 ，28621 个 Docker 镜像中暴露了 52107 个有效私钥和 3158 个不同的 API密钥 。经过研究人员验证 ，这些不包括测试密钥 、API密钥示例和无效匹配。大多数暴露的数据（95% 为私钥 ，90% 为 API密钥）都驻留在单用户映像中 ，这表明它们很可能是无意泄露的 。
调查结果
影响最大的是源码下载 Docker Hub ，其暴露比例为 9.0% ，而来自私有注册表的镜像暴露比例为 6.3% 。这种差异可能表明 Docker Hub 用户通常比设置私有存储库的用户对容器安全性的了解较差。
使用暴露的密钥接下来，研究人员确定了所暴露秘密的实际用途 ，以了解攻击面的大小 。令人震惊的是高防服务器 ，研究人员发现了 22082 个依赖于暴露私钥的受损证书 ，其中包括 7546 个私有 CA 签名证书和 1060 个公共 CA 签名证书 。
这上千个 CA 签名证书尤其值得关注 ，因为这些证书通常被大量用户使用 。在研究时，141 个 CA 签名的证书仍然有效 ，这在一定程度上降低了风险 。
为了进一步确定暴露的秘密在野外的用途 ，研究人员使用了 Censys 数据库提供的全互联网测量结果 ，香港云服务器发现275269 台主机与泄露的密钥存在关联 ，其中包括了8674 个 MQTT和19 个 AMQP 主机可能传输隐私敏感的物联网 (IoT) 数据。
这种程度的暴露凸显了容器安全方面的巨大问题，以及在创建镜像时未首先清除镜像中的机密信息这类过失性错误 。
关于API暴露 ，分析发现大多数容器（2920个）属于亚马逊AWS等云提供商 ，但也有一些涉及Stripe等金融服务 。目前 ，研究人员还不清楚这些API在野外的具体利用情况 。免费模板
相关文章
Bleeping Computer 网站披露，著名体育博彩公司 BetMGM 发生一起数据泄露事件，一名威胁攻击者成功窃取其大量用户个人信息。据悉，BetMGM 数据泄漏事件中，攻击者盗取了包括用户姓2025-12-07
1.引言在互联网应用中WEB页面的打开速度，在用户体验中占用极其重要的地位，根据HubSpot所做研究的显示：如果Yahoo将页面加载时间减少0.4秒，流量可能会增加9%；页面慢1秒可能会使亚马逊每年2025-12-07
“听君一席话如听一席话”“上次看到这么无语的话还是在上次”“你这话说的我感觉跟说话了似的”……如果最近你也被这些稀奇古怪的话语搞得一头雾水那么恭喜你不是一个人~1什么是“废话文学”？继凡尔赛文学后，最2025-12-07
Win7U盘装机页面教程（通过U盘实现Win7系统的快速安装，让电脑焕发新生）
在电脑使用过程中，经常会遇到系统崩溃、卡顿等问题，而重新安装操作系统是解决这些问题的有效方法。本文将详细介绍如何通过U盘实现Win7系统的快速安装，让你的电脑焕发新生。文章目录：1.准备工作2.下载W2025-12-07
企业未能修补其网络有令人担忧的迹象表明，2024年将特别不稳定，因为勒索软件组织扩大了他们的目标名单，并探索新的施压策略，以应对日益有效的国际执法努力和日益增长的拒绝支付倡议。北极狼安全服务高级副总裁2025-12-07
无论你的IT领导层是在努力提高应用程序安全性、多云管理、在家工作效率还是自动化，可以肯定地说，数据中心和云计算内部以及二者之间的应用程序交付需求正在迅速发展。在这篇文章中，我们将探讨围绕企业应用交付的2025-12-07
最新评论