Uživatelé , oficiálního katalogu kontejnerů pro systém Docker, obdrželi o útoku na infrastrukturu projektu. V důsledku útoku se do rukou útočníků dostala databáze uživatelských účtů, která zahrnovala údaje o 190 tisících uživatelích služby, včetně hashů jejich hesel a tokenů pro přístup k repozitářům na GitHubu a Bitbucketu. Aby se zabránilo šíření útoku, byla výroba sestavení pozastavena a tokeny pro GitHub a Bitbucket byly zrušeny.
Všem uživatelům Docker Hub se doporučuje urgentně změnit svá hesla, zejména pokud je jedno heslo používáno na několika různých platformách. V případě použití automatizovaných sestavení spojených s repozitářem na GitHubu nebo Bitbucketu se také doporučuje povolit dvoufaktorovou autentizaci a aktualizovat přihlašovací údaje OAuth ( odpojit a znovu připojit repozitář).
Pokud je repozitář připojen, byly požadovány plné pravomoci pro čtení a zápis informací, tj. kompromitace Docker Hub může vést také ke kompromitaci připojených repozitářů. V případě připoutání byste měli pečlivě
zkontrolovat protokol ( ) posledních událostí na přítomnost podezřelé aktivity. Kromě toho,
v případě umístění přihlašovacích klíčů k různým API v soukromých repozitářích a kontejnerech, je nutné tyto klíče také aktualizovat, protože útočníci mohli mít přístup k soukromým repozitářům.
Infrastruktura Docker Hub byla napadena 25. dubna. Během útoku útočníci získali přístup k databázi projektu a informacím uživatelů, s výjimkou finančních údajů. Počáteční vyšetřování ukázalo, že únik se týká přibližně 190 tisíc uživatelů, což představuje přibližně 5 % celkové uživatelské základny služby. Podrobné informace o incidentu zatím nejsou k dispozici, vyšetřování stále pokračuje.
Zdroj: opennet.ru
