Blog 24/7
ARK. 1Słownik pojęćChmura, kontenery i łańcuch dostaw

ucieczka z kontenera

Wykorzystanie podatności lub błędnej konfiguracji do wyjścia z izolacji kontenera i uzyskania dostępu do systemu operacyjnego hosta, a przez niego do pozostałych kontenerów i całego klastra.

TAB. 1Nazwaobie formy
Po angielskucontainer escape
Po polskuucieczka z kontenera
Którą formą pisaćobie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formywyjście z izolacji kontenera · przejęcie hosta z kontenera
OdmianaFraza polska: ucieczki z kontenera, ucieczkę z kontenera, ucieczką z kontenera.
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa„ucieczka z kontenera” w tytułach i w tekście; „escape” przy opisie podatności
TAB. 3Źródła2
FormaCytatSkąd
PL„Ucieczka z kontenera Docker na Windowsie przy pomocy SSRF (tytuł) / Ucieczki z izolowanego kontenera”sekurak.pl
PL„Leaky Vessels – nowa seria podatności w konteneryzacji (tytuł; polskie „konteneryzacja” jako termin nadrzędny)”sekurak.pl
TAB. 4Obok w tej dziedzinie3
podpisywanie koducode signingOpatrywanie programu, sterownika, aktualizacji lub paczki podpisem cyfrowym wydawcy, żeby system i użytkownik mogli sprawdzić, kto go wydał i czy nie został zmieniony. Kradzież klucza do podpisywania kodu pozwala napastnikom podpisywać malware tak, jakby pochodził od zaufanej firmy.
SBOM (wykaz komponentów oprogramowania)software bill of materials (SBOM)Maszynowo czytelny wykaz wszystkich komponentów, bibliotek i zależności wchodzących w skład oprogramowania wraz z ich wersjami, pozwalający sprawdzić, czy produkt zawiera podatny element.
skanowanie obrazów kontenerówcontainer image scanningSprawdzanie obrazów Dockera (i innych kontenerów) pod kątem znanych podatności, przestarzałych pakietów, sekretów i malware, zanim zostaną uruchomione. Robi się to narzędziami typu Trivy czy Grype, najlepiej automatycznie w procesie budowania.

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com