H2Miner僵尸网络近期复苏，利用廉价VPS和多种恶意软件攻击Linux、Windows及容器。攻击者通过配置错误和漏洞入侵，部署定制脚本以终止防护并下载挖矿程序。新型勒索软件Lcrypt0rx与挖矿程序捆绑传播，具备持久化机制。防御者需全面清理系统以防资源被窃取。

NVIDIA发布安全更新，修复容器工具包和GPU Operator中的两个高危漏洞（CVE-2025-23266和CVE-2025-23267），影响1.17.7及以下版本和25.3.0及以下版本。用户需升级至1.17.8和25.3.1版本以防止权限提升和代码执行风险。

NVIDIA发布安全更新，修复容器工具包和GPU Operator中的两个高危漏洞（CVE-2025-23266和CVE-2025-23267），攻击者可利用这些漏洞提升权限、篡改数据或触发拒绝服务。受影响版本为工具包1.17.7及以下和GPU Operator 25.3.0及以下，用户应立即更新以防范风险。

VMware发布的Cloud Foundation 9.0实现了虚拟机与Kubernetes容器的统一管理，增强了对多云环境的支持，整合Kubernetes运行时，提升性能与安全性，满足现代AI工作负载的企业需求。

Cloudflare推出新的容器服务公测，允许开发者在全球网络上运行Docker容器，支持资源密集型应用，集成Workers和Durable Objects，适用于API网关和服务网格。当前公测限制为40 GiB内存和40 vCPUs，用户可运行多种语言的代码，反馈积极。

开源软件驱动的容器已成为现代应用和服务的主要部署方式，但使用不明来源的预构建二进制文件会增加已知漏洞的风险。随着漏洞数量上升，开发者的时间被迫用于修复而非创新，影响开发效率。因此，安全和DevOps团队需确保容器及其依赖的安全性和可靠性。

Cloudflare于2025年6月24日发布了Cloudflare Containers，现处于公测阶段，适用于付费Cloudflare Worker计划。用户可通过Node.js wrangler和Docker部署应用，示例代码可在GitHub获取。部署前需准备Cloudflare镜像，并使用特定命令推送镜像以完成部署。

Cloudflare 于 2025 年 6 月 24 日推出 Cloudflare Containers，允许付费用户在 Cloudflare Workers 中部署容器应用。以 httpbin 为例，介绍了准备镜像、使用 Docker 和 wrangler 工具的部署过程。用户需将镜像推送至 Cloudflare Registry，并通过指定标签进行部署。

Cloudflare Containers已在付费计划中测试，允许用户与Workers一起运行新应用程序。用户可轻松配置和部署容器，支持全球应用，无需管理多个区域配置。容器与Workers紧密集成，支持按需启动，适合处理用户生成的代码等场景。

Apple Container 是一款开源工具，专为在 Mac 上运行 Linux 容器而优化，特别适用于 Apple Silicon。它基于容器化框架，采用客户端-服务器架构，支持容器管理和网络配置。核心插件提供镜像管理、网络管理和容器运行时管理功能，具备良好的可扩展性，允许开发者自定义插件。