Docker, 1.000'den fazla güçlendirilmiş container imajını ücretsiz açtı
Docker Inc., Debian ve Alpine tabanlı 1.000'den fazla 'hardened' (güçlendirilmiş) container imajını Apache 2.0 lisansıyla Docker Hub üzerinden ücretsiz erişime açtı. İmajlar şeffaf, denetlenebilir ve minimum saldırı yüzeyi hedefiyle hazırlanan temel görüntüler olarak sunuluyor.
Docker Inc., konteyner ekosisteminde güvenlik odaklı önemli bir adım attı: 1.000’den fazla “hardened” (güçlendirilmiş) container imajını Apache 2.0 lisansıyla ücretsiz olarak Docker Hub üzerinden erişime açtı.
Ne değişiyor
İmajlar Debian ve Alpine tabanlı olarak hazırlandı ve minimum saldırı yüzeyi hedefiyle sertleştirildi — yani gereksiz paketler, kütüphaneler ve araçlar temel görüntüden çıkarıldı. Docker, imajların şeffaf ve denetlenebilir olduğunu, tedarik zinciri güvenliği açısından geleneksel imajlara kıyasla daha düşük risk taşıdığını vurguluyor.
Neden önemli
Sertleştirilmiş temel imajlar, güvenlik firmaları tarafından genellikle ücretli abonelik ürünü olarak sunuluyordu. Docker’ın bu imajları ücretsiz ve açık lisansla sunması, küçük ekiplerin ve bireysel geliştiricilerin ek maliyet olmadan container güvenlik duruşunu iyileştirmesine olanak tanıyor.
Kapsam
Yayınlanan imaj kümesi, yaygın kullanılan çalışma zamanları ve temel işletim sistemi görüntülerinin büyük bir kısmını kapsıyor. Docker, kütüphanenin zamanla genişletileceğini ve düzenli güvenlik taramalarından geçirileceğini belirtti.
Sertleştirilmiş temel imajların ücretsiz hale gelmesi, küçük ekiplerin ek maliyet olmadan container güvenlik duruşunu iyileştirmesine imkân tanıyor — özellikle üretimde standart Docker Hub imajları kullanan self-hosted altyapılar için doğrudan uygulanabilir bir adım.
- SecurityWeek — Docker Makes 1,000 Hardened Images Free and Open Source · 2026-07-31
- Cloud Native Now — Docker, Inc. Adds More Than a Thousand Free Hardened Container Images · 2026-07-31
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.