Docker開源DHI安全強化映像檔，主打透明揭露CVE與供應鏈可驗證
Docker安全強化映像檔（Docker Hardened Images，DHI）改採Apache 2.0免費開源，附SBOM與SLSA3證明，具無發行版（Distroless）執行環境縮小攻擊面等特性
2025-12-19
| runC | Docker | CVE-2025-31133 | CVE-2025-52565 | CVE-2025-52881
Docker近日修補通用容器執行環境runC高風險資安漏洞CVE-2025-31133、CVE-2025-52565，以及CVE-2025-52881，有資安業者進一步透露，若不處理，攻擊者有機會藉由不受信任的容器映像檔及Dockerfile，得到主機系統root權限
2025-11-11
| Docker | CVE-2025-9074 | 資安漏洞
Docker Windows桌機版SSRF漏洞可能讓駭客控制整臺主機
研究人員公布Docker Desktop 4.25至4.44.2版本存在伺服器端請求偽造漏洞（CVE-2025-9074），官方於8月20日發布Docker Desktop 4.44.3版完成修補
2025-08-25
| Mimo | Mimo'lette | 挖礦 | 代理伺服器 | Craft CMS | CVE-2025-32432 | PFP-FPM | Magento | Docker | 配置不當
Docker、電商平臺Magento遭到鎖定，駭客運用多種隱密的手法挖礦、架設代理伺服器
資安業者Datadog揭露駭客組織Mimo（或稱Mimo'lette）最新一波攻擊行動，在先前鎖定內容管理平臺Craft CMS之外，他們將攻擊範圍延伸到電商平臺Magento，以及配置不當的Docker環境
2025-07-24
Dero挖礦惡意程式自動感染未防護Docker API主機，傳播至新舊容器執行挖礦作業，不需要C2伺服器即可形成自我擴散的僵屍網路
2025-05-27
| Docker | Docker Swarm | Kubernetes | GitHub Codespaces | Alpine | XMRig | 挖礦攻擊
雲端監控服務業者Datadog揭露針對Docker引擎的大規模挖礦攻擊，駭客會在受害端點部署挖礦程式XMRig，並橫向感染其他的Kubernetes、Docker、SSH主機
2024-09-27
Docker調整產品組合與訂閱價格，整合多項工具至單一訂閱方案，並且提高Docker Pro與Docker Team的訂閱價格，漲幅最高達80％
2024-09-17
| Docker | Docker Desktop | 漏洞揭露 | CVE-2024-8695 | CVE-2024-8696
9月12日Docker修補Docker Desktop兩項漏洞CVE-2024-8695、CVE-2024-8696，並指出這些漏洞一旦被觸發，攻擊者就有機會遠端執行任意程式碼
2024-09-16