{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub hacket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nFor nogle timer siden blev nogle brugere af DockerHub sendt e-mails med f\u00f8lgende indhold:<\/p>\n

\u00abTorsdag den 25. april 2019 opdagede vi uautoriseret adgang til en af vores databaser p\u00e5 DockerHub, hvor en del af brugernes ikke-finansielle data opbevares. Efter opdagelsen tog vi straks de n\u00f8dvendige skridt for at sikre brugernes data. <\/p>\n

Vi vil nu gerne dele de oplysninger, vi har fundet under efterforskningen, herunder hvilke DockerHub-konti der er blevet ber\u00f8rt, og hvilke handlinger ejere nu b\u00f8r tage.
\n<\/a><\/noindex>
\nHer er, hvad vi har kunnet finde ud af: <\/p>\n

I en kort periode med uautoriseret adgang til databasen kunne fortrolige oplysninger fra cirka 190.000 konti (mindre end 5% af tjenestens brugere) v\u00e6re blevet afsl\u00f8ret. Oplysningerne omfatter brugernavne og hashede adgangskoder for en lille procentdel af de ovenst\u00e5ende brugere samt GitHub og BitBucket tokens, der bruges til automatiske containerbygninger. <\/p>\n

Hvad der nu b\u00f8r g\u00f8res: <\/p>\n

\u2014 Vi beder brugerne om at \u00e6ndre deres adgangskoder til DockerHub og andre konti, der bruger den samme adgangskode. <\/p>\n

\u2014 For brugere, der har anvendt automatiske bygninger, som kunne v\u00e6re blevet ber\u00f8rt, har vi nulstillet tokens og adgangsn\u00f8gler. Vi beder dem ogs\u00e5 om at tjekke deres repositorier for nylig mist\u00e6nkelig aktivitet. <\/p>\n

\u2014 For at finde ud af, hvordan du kan unders\u00f8ge mist\u00e6nkelig aktivitet p\u00e5 dine GitHub- og BitBucket-konti inden for de sidste 24 timer, bes\u00f8g linksene help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> og bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Dette kan p\u00e5virke dine nuv\u00e6rende bygninger fra vores automatiske byggetjeneste. Du kan ogs\u00e5 have brug for at frakoble og genoprette forbindelse til dine GitHub- og BitBucket-konti. Dette er beskrevet i detaljer her docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Vi vil derimod fokusere p\u00e5 at forbedre vores sikkerhedssystemer og gennemg\u00e5 vores politikker. Vi har ogs\u00e5 indstillet ekstra metrics for at spore mulig ulovlig aktivitet i fremtiden. <\/p>\n

Vi efterforsker stadig h\u00e6ndelsen og vil informere dig, n\u00e5r der er nye detaljer.\u00bb<\/p>\n

Som s\u00e6dvanlig tjekker vi vores egen e-mail, vores konti p\u00e5 de n\u00e6vnte tjenester og opfinder nye adgangskoder. Vi opdaterer dette indl\u00e6g, n\u00e5r der kommer ny information.<\/p>\n

Kun registrerede brugere kan deltage i unders\u00f8gelsen. Log ind<\/a><\/noindex>, please.<\/p>\n

Har du modtaget et lignende brev?<\/h2>\n