dockerhub хакнат

Преди няколко часа на някои потребители на DockerHub бяха изпратени имейли със следното съдържание:

„В четвъртък, 25 април 2019 г., открихме неоторизиран достъп до една от базите данни на DockerHub, която съхранява някои от нефинансовите потребителски данни. При откриването ние незабавно предприехме всички необходими стъпки за защита на потребителските данни.

И сега бихме искали да споделим информацията, която успяхме да намерим по време на разследването, включително кои акаунти в DockerHub са били засегнати и какви действия трябва да предприемат техните собственици сега.

Ето какво успяхме да разберем:

По време на кратък период на неоторизиран достъп до базата данни на DockerHub могат да бъдат разкрити поверителни данни на приблизително 190 000 акаунта (по-малко от 5% от потребителите на услугата). Данните включват потребителските имена и хешовете на паролите на малък процент от горепосочените потребители, както и токените GitHub и BitBucket, използвани за автоматизирано изграждане на контейнери.

Какво трябва да се направи сега:

- Молим потребителите да променят паролите на DockerHub и всички други акаунти, използващи същата парола.

- Потребителите, използващи автоматизирани компилации, които може да са били засегнати от това, са нулирани токени и ключове за достъп. Също така ги молим да проверят своите хранилища за скорошна подозрителна дейност.

- За да разберете как да разследвате подозрителна дейност във вашите акаунти в GitHub и BitBucket през последните 24 часа, следвайте връзките help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- Това може да повлияе на текущите ви компилации от нашата услуга за автоматично изграждане. Може също да се наложи да прекратите връзката и да свържете отново акаунтите си в GitHub и BitBucket. Това е написано подробно тук. docs.docker.com/docker-hub/builds/link-source

Ние от своя страна ще подобрим нашите системи за сигурност и ще преразгледаме нашите политики. Също така сме създали допълнителни показатели за проследяване на евентуална бъдеща незаконна дейност.

Все още разследваме инцидента и ще ви информираме, когато станат налични повече подробности."

Както обикновено, проверяваме собствената си поща, акаунтите си в посочените услуги и пресъздаваме пароли. Ще актуализираме тази публикация, когато стане налична нова информация.

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Получавали ли сте подобно писмо?

• Да

• Не

• Нямам акаунт в DockerHub

26 потребители гласуваха. 2 потребители се въздържаха.

Източник: www.habr.com