ডকারহাব হ্যাক হয়েছে

কয়েক ঘন্টা আগে, ডকারহাবের কিছু ব্যবহারকারীকে নিম্নলিখিত সামগ্রী সহ ইমেল পাঠানো হয়েছিল:

“বৃহস্পতিবার, এপ্রিল 25, 2019, আমরা ডকারহাব ডাটাবেসের একটিতে অননুমোদিত অ্যাক্সেস আবিষ্কার করেছি, যা ব্যবহারকারীদের কিছু অ-আর্থিক ডেটা সঞ্চয় করে। আবিষ্কারের পর, আমরা অবিলম্বে ব্যবহারকারীর ডেটা সুরক্ষিত করার জন্য সমস্ত প্রয়োজনীয় পদক্ষেপ নিয়েছি।

এবং এখন আমরা তদন্তের সময় যে তথ্যগুলি খুঁজে পেয়েছি তা শেয়ার করতে চাই, যার মধ্যে কোন ডকারহাব অ্যাকাউন্টগুলি প্রভাবিত হয়েছিল এবং তাদের মালিকদের এখন কী পদক্ষেপ নেওয়া উচিত।

আমরা যা খুঁজে বের করতে পেরেছি তা এখানে:

DockerHub ডাটাবেসে অননুমোদিত অ্যাক্সেসের স্বল্প সময়ের মধ্যে, প্রায় 190 অ্যাকাউন্টের গোপনীয় ডেটা (সেবা ব্যবহারকারীদের 000% এরও কম) উন্মুক্ত করা যেতে পারে। ডেটাতে উপরোক্ত ব্যবহারকারীদের অল্প শতাংশের ব্যবহারকারীর নাম এবং পাসওয়ার্ড হ্যাশ, সেইসাথে স্বয়ংক্রিয় কন্টেইনার তৈরির জন্য ব্যবহৃত গিটহাব এবং বিটবাকেট টোকেন অন্তর্ভুক্ত রয়েছে।

এখন কি করা উচিত:

- আমরা ব্যবহারকারীদের ডকারহাব এবং একই পাসওয়ার্ড ব্যবহার করে অন্য যেকোনো অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করতে বলি।

- স্বয়ংক্রিয় বিল্ড ব্যবহারকারী ব্যবহারকারীরা যারা এটি দ্বারা প্রভাবিত হতে পারে তাদের টোকেন এবং অ্যাক্সেস কী পুনরায় সেট করা হয়েছে। আমরা তাদের সাম্প্রতিক সন্দেহজনক কার্যকলাপের জন্য তাদের সংগ্রহস্থলগুলি পরীক্ষা করতে বলি৷

- গত 24 ঘন্টায় আপনার GitHub এবং BitBucket অ্যাকাউন্টে সন্দেহজনক কার্যকলাপের তদন্ত কিভাবে করতে হয় তা জানতে, লিঙ্কগুলি অনুসরণ করুন help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- এটি আমাদের অটো বিল্ড পরিষেবা থেকে আপনার বর্তমান বিল্ডগুলিকে প্রভাবিত করতে পারে৷ আপনাকে আপনার GitHub এবং BitBucket অ্যাকাউন্টগুলি আনলিঙ্ক এবং পুনরায় লিঙ্ক করতে হতে পারে। এটি এখানে বিস্তারিতভাবে লেখা আছে। docs.docker.com/docker-hub/builds/link-source

আমরা, পরিবর্তে, আমাদের নিরাপত্তা ব্যবস্থা উন্নত করব এবং আমাদের নীতিগুলি পর্যালোচনা করব৷ ভবিষ্যতে সম্ভাব্য অবৈধ কার্যকলাপ ট্র্যাক করার জন্য আমরা অতিরিক্ত মেট্রিক সেট আপ করেছি।

আমরা এখনও ঘটনার তদন্ত করছি এবং আরও বিশদ উপলব্ধ হলে আপনাকে আপডেট করব।"

যথারীতি, আমরা আমাদের নিজস্ব মেল, নির্দেশিত পরিষেবাগুলিতে আমাদের অ্যাকাউন্টগুলি পরীক্ষা করি এবং পাসওয়ার্ডগুলি পুনরায় তৈরি করি৷ নতুন তথ্য উপলব্ধ হওয়ার সাথে সাথে আমরা এই পোস্টটি আপডেট করব।

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি একটি অনুরূপ চিঠি পেয়েছেন?

• হাঁ

• না

• আমার কোনো DockerHub অ্যাকাউন্ট নেই

26 ব্যবহারকারী ভোট দিয়েছেন। 2 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com