【要点】 ◎Docker Hubの1万超イメージからAPIキーや認証情報が漏洩。AIモデル向けキーが最多で、企業101社も関与。原因は.env誤混入やシャドーITで、Vault利用・スキャン自動化・即時無効化が推奨される。

【訳】研究者がDocker Hubの複数のイメージにXZ Utilsのバックドアを発見、サプライチェーンリスクを拡大 【要約】 研究者は、Docker Hub上でXZ Utilsバックドア（CVE-2024-3094）を含む35件のDockerイメージを発見し、その一部はDebianベースで他の派生イメ…