AWS／官方：多租戶 Kubernetes 協議資安缺口——命名空間級 mTLS 閘道與託管 TURN；ADB 延遲降至五十毫秒內
Amazon Web Services 官方資安部落格於二零二六年十一月六日（太平洋時間）發表多租戶 Kubernetes 協議資安架構文：Android Debug Bridge、WebRTC、VNC 等預設未加密、亦難接企業 JWT 身分的協定，在共享 Amazon EKS 叢集若未設網絡原則，Pod 可直達其他租...
Google Cloud／官方：Agent Substrate、gVisor 與 OpenRL 捐入 CNCF Sandbox——Agent Substrate 1.0 於 GKE 正式可用；閒置代理五百毫秒內還原、密度約十倍
Google Cloud 官方於二零二六年十一月六日宣布，將 Agent Substrate、gVisor 與 OpenRL 三個源自 Google 的開源項目捐予雲端原生計算基金會（CNCF），並指三者已獲納入 CNCF Sandbox；同日公布 Agent Substrate 達 1.0，並以 Agent Subs...
Google／官方：將 gVisor 容器沙箱捐贈予 CNCF——申請已獲接納並邁向 Sandbox；螞蟻／Modal／Tines 承諾長期維護；OpenAI／騰訊／NVIDIA 持續貢獻
Google 開源容器沙箱執行環境 gVisor 正式宣佈捐贈予雲原生計算基金會（CNCF），申請已於九月二十八日獲接納，並將進入 CNCF Sandbox。來源真實性已驗證：內容對照 gVisor 官方部落格、CNCF Sandbox 申請議題，以及 CNCF 官網公開資料。此舉旨在把應用核心（application...
Unit 42／官方：開源 OperTraitor 審計 Kubernetes Operator 過度權限——逾百分之五過寬；IBM Turbonomic Prometurbo CVE-2026-6389 CVSS 8.8；代理式 Operator 放大風險
Palo Alto Networks Unit 42 於二零二六年九月二十九日發布威脅研究《OperTraitors: How Kubernetes Operators Betray Your Security Posture》，並開源以大型語言模型驅動的分析引擎 OperTraitor，用以比對 Kubernetes...
🚀 Kubeflow正式成為CNCF畢業項目！雲原生AI運營標準確立
雲原生計算基金會（CNCF）於8月17日宣布，Kubeflow已從Incubating晉升為Graduated（畢業）項目，標誌其成為Kubernetes上AI/ML工作負載的成熟、生產級標準平台。 Kubeflow覆蓋完整AI生命週期：數據處理、互動開發、分散式訓練、微調、推理與模型服務，支援公有雲、私有雲與混合環境...