Carbonato захватывает Docker-серверы через Telegram. Для взлома даже не нужны уязвимости
Серверу не нужна программная дыра, если администратор сам оставил наружу интерфейс с почти неограниченными правами.
Заголовки