Docker Hub让用户伪装成真凶：供应链安全的又一裂缝

你信任的容器镜像，可能早已被人偷换。Docker Hub曝出的一个漏洞让攻击者得以冒充合法用户、篡改镜像内容——这意味着你从公开仓库拉下来的每一个镜像，其完整性和来源真实性都打了问号。更棘手的是，这种"中间人式"的攻击不产生明显的告警，静悄悄地完成了替换。当基础镜像本身成了攻击入口，整个依赖链上的应用都得面临重新审视。供应链安全从来不是某一个环节补个补丁就能收场的，但这一刀确实又砍在了我们以为最安全的地方。

原文：Docker Hub flaw let attackers impersonate users, tamper with images · 来源：Hacker News