Docker Hub
PulseAugur coverage of Docker Hub — every cluster mentioning Docker Hub across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
研究发现 Docker Hub 镜像普遍存在漏洞
一项对超过 1200 万个 Docker Hub 仓库的分析新研究揭示了普遍存在的漏洞和错误配置。研究发现，96.3% 的镜像包含已知的软件包漏洞，其中 93.4% 存在严重漏洞，98.0% 存在至少一项 CIS Docker Benchmark 错误配置。研究还强调了不同扫描工具之间存在显著差异，许多发现仅对单一扫描器有效，并且秘密检测的误报率很高。尽管漏洞普遍存在，但研究指出镜像的暴露程度与其漏洞状态不相关。
-
Timeweb 在五月更新中扩展 CDN、代理和数据中心
Timeweb 在五月发布了多项更新，包括改进其 CDN、用于搜索和生成的新代理功能，以及扩展数据中心位置。该公司还实现了显著增长，客户数量达到 15 万，代理数量增加了三倍。这些发展侧重于底层基础设施，如网络和硬件，以及新产品功能。
-
vLLM 发布 v0.20.2 版本，实现 Docker Hub 镜像自动化发布
vLLM 项目发布了 0.20.2 版本，其中包含一个用于发布 Docker Hub 发布镜像的自动化流程。此次更新旨在简化 vLLM 推理引擎的部署和可访问性。
-
在 Atlassian、GitHub、Cloudflare、Microsoft MCP 服务器中发现安全漏洞
安全研究人员在多个模型上下文协议 (MCP) 服务器中发现了重大漏洞，包括来自 Atlassian、GitHub、Cloudflare 和 Microsoft 的服务器。最常见的关键漏洞是间接提示注入，攻击者可以操纵 MCP 服务器获取的数据来诱骗 AI 代理执行恶意指令。其他问题包括通过错误标记的工具权限进行的权限提升以及 HTTP 调用工具中的服务器端请求伪造 (SSRF) 漏洞。这些发现突显了 MCP 生态系统中存在重大的安全风…