Docker Blog
DockerとActiveStateが業務提携、コンテナ基盤からオープンソース依存関係まで一貫保護へ
- 米Dockerと米ActiveStateが、エンタープライズ向けコンテナセキュリティに関するリセリング提携を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 米Dockerと米ActiveStateが、エンタープライズ向けコンテナセキュリティに関するリセリング提携を発表した。
- PHPのリクエストメモリ管理に起因する重大な脆弱性「PHP2Shell」が確認され、遠隔からのコード実行につながる危険性が判明した。
- 米Dockerをはじめとする複数社が、AIエージェントによる自動開発環境を安全に運用するための新指針「Secure Software Factory」を公開した。
- 米Dockerは、隔離実行環境「Docker Sandboxes」内のAIエージェントを外部と接続する公式キット「BAND AI kit」を公開した。
- 「2026年 Stack Overflow Developer Survey」で、重要な仕事の決定においてAI出力を信頼する開発者は7%にとどまることが分かった。
- Dockerは2026年10月14日、AIエージェントの自律行動に伴う5つの主要リスクと対策を公式ブログで解説した。
- 米Dockerは、AIエージェント評価フレームワーク「Harbor」がMicroVM環境「Docker Sandboxes」に対応したと発表した。
- Docker Hubにおいて、個人アカウントを組織へ変換する際にアクセストークンが新オーナーへ意図せず再割り当てされる脆弱性（CVE-2026-105445）が判明した。
- Dockerは、AIエージェントの作業をPCローカルからクラウドへ移行して実行できる「Docker Cloud Sandboxes」の提供を開始した。
- 米Dockerは、自律型AIエージェントを専用のマイクロVMで安全に隔離実行する「Docker Sandboxes」を発表した。
- Dockerは、AIエージェントの安全な実行と制御を担う共通基盤を提供し、幅広いパートナー企業や顧客とのエコシステム連携を推進していることを公式ブログで公表した。
- AIエージェントの確認プロンプトを省略して全操作を自動承認する通称「YOLOモード」が、主要なコーディング支援ツールで標準機能化している。
- 米Dockerは公式ブログにて、複数のAIモデルやエージェント実行環境が混在する開発現場に向けた新たなセキュリティモデルを提唱した。
- Docker CaptainのKaran Verma氏が、AI評価ワークフローの再現性を高めるオープンソースツール「SBX AI Evaluation Kit」を公開した。
- 米Dockerは2026年8月31日、AIエージェントの普及に伴うソフトウェア基盤のセキュリティ課題と、その対策アプローチに関するブログ記事を公開した。
- リポジトリ管理ツール「JFrog Artifactory」において、特定の条件下でDockerキャッシュパス外へデータ書き込みが可能になる脆弱性（CVE-2026-66384）が公開された。
- セキュアコンテナイメージを提供するMinimusが事業終了を発表し、2026年10月22日にレジストリが停止することが明らかになった。
- オープンソースのオブジェクトストレージ「MinIO」が2026年2月に開発終了したことを受け、Docker社が延長サポートの提供を開始した。
- GitHubのCLI拡張機能「GitHub Agentic Workflows（gh-aw）」が、AIエージェントの実行基盤として「Docker Sandboxes（sbx）」を正式にサポートした。
- 米Dockerは2026年8月20日、コンテンツ公開者の公式認証プログラム「Docker Verified Publisher（DVP）」の申請プロセスをセルフサービス化したと発表した。