Brugere , den officielle katalog over containere til Docker-systemet, har modtaget om hacking af projektets infrastruktur. Som følge af angrebet kom hackerne i besiddelse af en database med brugeroplysninger, der inkluderer informationer om 190.000 brugere af tjenesten, inklusive hashing af deres adgangskoder og tokens til adgang til repositories på GitHub og Bitbucket. For at forhindre spredning af angrebet er opbygning af samlede bygninger blevet suspenderet, og tokens til GitHub og Bitbucket er blevet inddraget.
Alle brugere af Docker Hub anbefales kraftigt at ændre deres adgangskoder, især hvis en adgangskode bruges på flere forskellige platforme. Hvis automatiserede bygninger bruger tilknytning til repositories på GitHub eller Bitbucket, anbefales det også at aktivere to-faktor autentificering og opdatere OAuth-forbindelses-id'et ( afbryde og tilknytte repository igen).
Ved tilknytning til et repository blev der anmodet om fulde beføjelser til at læse og skrive information, dvs. kompromittering af Docker Hub kan også føre til kompromittering af de tilknyttede repositories. Hvis der er tilknytning, bør man nøje
gennemgå loggen ( ) af de seneste begivenheder for at identificere mistænkelig aktivitet. Derudover,
hvis der opbevares tilslutningsnøgler til forskellige API'er i private repositories og containere, er det nødvendigt at opdatere disse nøgler, da angriberne kunne have fået adgang til private repositories.
Infrastrukturen til Docker Hub blev angrebet den 25. april. I løbet af angrebet fik hackerne adgang til projektets database og brugeroplysninger, undtagen finansielle data. Den indledende undersøgelse viser, at lækagen dækker data for cirka 190.000 brugere, hvilket svarer til omtrent 5% af det samlede brugergrundlag for tjenesten. Yderligere information om hændelsen er endnu ikke tilgængelig, og undersøgelsen er ikke afsluttet.
Kilde: opennet.ru
