Docker 安全月报：两个 shell、一万七千个 CVE
来源：dev.to — 2026-11-04
📋 概述
2026 年 10 月发布了 17,013 个 CVE，其中高危与严重合计 8,059 个——比 2021 全年（19,862 个，高危严重 4,324 个）的高危严重数量还多将近一倍。这个月还出现了 PHP2Shell 与 Node2Shell 两个同日爆出的漏洞，以及 LiteLLM 发布流程被入侵的事件，说明攻击面已经从代码延伸到构建与分发链路。作者的核心结论很直白：补丁速度追不上披露速度，所以除了打补丁，还必须限制被攻陷工作负载能触及的范围，并重建、重新部署、再验证。
🔑 核心要点
- 10 月单月 17,013 个 CVE、8,059 个高危与严重，而 2021 全年高危严重只有 4,324 个。
- Log4Shell 的教训是找一个库就得翻遍依赖树，如今 SBOM 查询改成 docker scout sbom 来完成。
- LiteLLM 事件说明发布流水线本身就是攻击面，受影响版本下载后必须排查并轮换可能泄露的凭据。
- 作者的应对是三步：修补 PHP 与 Node、重建并重新部署镜像、再收缩被攻陷工作负载的网络与权限边界。
💡 金句
“Rebuild, redeploy, verify—and limit what a compromised workload can reach.”
译：重建、重新部署、再验证——并且限制一个被攻陷的工作负载能够触及到的东西。
👍 0
👎 0
← 返回 dev.to 首页