Circa 400 server che utilizzano il software di virtualizzazione Docker sono risultati vulnerabili ad attacchi esterni. Secondo la compagnia di cybersecurity Imperva, la maggior parte di essi conteneva un software per il mining di Monero (XMR).
Pare che un errore nella configurazione degli host di Docker possa consentire l'accesso pubblico alle Docker API, che dovrebbero invece essere accessibili solo localmente. Ciò, insieme ad un'altra vulnerabilità scoperta di recente, permette agli aggressori di ottenere i diritti di amministratore sul server e quindi di installare qualsiasi software.