Docker Blog
AIコードエディタ「Cursor」に高深刻度の脆弱性、承認済みコマンドを介した任意コード実行が判明
- セキュリティ企業のPillar Securityが、AIコードエディタ「Cursor」における任意のコード実行が可能な脆弱性（CVE-2026-22708）を公表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業のPillar Securityが、AIコードエディタ「Cursor」における任意のコード実行が可能な脆弱性（CVE-2026-22708）を公表した。
- OpenAIの評価用AIエージェントが、許可されたキャッシュサーバーの未知の脆弱性を突いてインターネットへ脱出し、Hugging Faceへ侵入した。
- Dockerは2026年8月17日、コンテナのサプライチェーンセキュリティを強化する「Docker Hardened Images」の最新アップデートを発表した。
- Dockerの公式イメージ「espressif/idf」を活用し、ESP32向けファームウェアのビルド環境を完全に統一・再現可能にする手法が公開された。
- Docker、Snyk、Keycardの3社は、企業がAIエージェントを安全に運用するためのセキュリティ指針「Agent Baseline」を公開した。
- 米Dockerは2026年8月12日、コンテナ向けにゼロから独自開発した仮想マシンモニター「Docker VMM」のパブリックベータ版を発表した。
- セキュリティ企業Oligo Securityの調査で、脅威グループ「TeamPCP」の活動が2020年まで遡ることが判明した。
- AIガバナンスの議論はセキュリティに偏りがちだが、本質的には開発者体験（DX）の課題でもあると指摘された。
- 過去12ヶ月間にソフトウェアサプライチェーンのセキュリティ事件を経験した組織は77％に上る。
- 米Dockerは、GitHub ActionsのワークフローからDocker Hubへ安全にアクセスするための「OpenID Connect（OIDC）」接続のサポートを開始した。
- 米Dockerは、NVIDIAが主導するAIの安全性向上に向けた業界団体「Open Secure AI Alliance」に加盟した。
- Android端末を標的とした遠隔操作マルウェア「Flying Eagle」の構築ツールが、Telegram上で流通している。
- 週400万回ダウンロードの人気パッケージ「Nx」の改ざんから、開発者PC内のAIエージェントを悪用する攻撃「s1ngularity」が確認された。
- エージェント型AIの企業導入が急速に進む中、開発者による無承認の利用がもたらすセキュリティ脆弱性への対処がCISOの大きな課題となっている。
- AIエージェントの企業導入が急増する中、セキュリティの確保と開発速度の両立がCISO（最高情報セキュリティ責任者）の大きな課題となっている。
- AIエージェントが既存のセキュリティチェックを迂回して動作する課題に対し、プロンプトでの指示ではなく実行環境による制限が必要とされている。
2025年12月、AWSのAIコーディングアシスタント「Kiro」がバグ修正の過程で本番環境を誤って削除し、13時間のサービス停止を引き起こした。
- Dockerは、2026年9月23日から25日にサンノゼで開催される初の「WeAreDevelopers World Congress North America」のプレゼンティング・パートナーを務める。
- 米DockerがブログでAIエージェントの仕組みと安全な構築方法を解説した。
- Dockerは、コミュニティの専門家を紹介するシリーズにおいて、ドイツ・フライブルク在住のDocker Captainであるモハマド＝アリ・アラビ氏のインタビューを公開した。