{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub gehackt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nVor einigen Stunden erhielten einige Nutzer von DockerHub E-Mails mit folgendem Inhalt:<\/p>\n

\u201eAm Donnerstag, den 25. April 2019, haben wir unbefugten Zugriff auf eine der DockerHub-Datenbanken entdeckt, in der ein Teil der nicht-finanziellen Nutzerdaten gespeichert ist. Nach der Entdeckung haben wir sofort alle notwendigen Schritte unternommen, um die Nutzerdaten zu sichern. <\/p>\n

Jetzt m\u00f6chten wir die Informationen teilen, die wir im Rahmen der Untersuchung herausgefunden haben, einschlie\u00dflich der betroffenen DockerHub-Konten und der Ma\u00dfnahmen, die die Kontoinhaber jetzt ergreifen sollten.
\n<\/a><\/noindex>
\nDas haben wir herausgefunden: <\/p>\n

W\u00e4hrend des kurzen Zeitraums des unbefugten Zugriffs auf die DockerHub-Datenbank k\u00f6nnten vertrauliche Daten von etwa 190.000 Konten (weniger als 5 % der Dienstnutzer) offengelegt worden sein. Die Daten umfassen Benutzernamen und Passwort-Hashes von einem kleinen Prozentsatz der oben genannten Nutzer sowie GitHub- und BitBucket-Tokens, die f\u00fcr automatische Containervorg\u00e4nge verwendet werden. <\/p>\n

Was jetzt zu tun ist: <\/p>\n

\u2014 Wir bitten die Nutzer, ihre DockerHub-Passw\u00f6rter und die Passw\u00f6rter aller anderen Konten, die dasselbe Passwort verwenden, zu \u00e4ndern. <\/p>\n

\u2014 F\u00fcr Nutzer, die automatische Builds verwendet haben und m\u00f6glicherweise betroffen sind, haben wir Tokens und Zugangsschl\u00fcssel zur\u00fcckgesetzt. Wir bitten sie, ihre Repositories auf verd\u00e4chtige Aktivit\u00e4ten in letzter Zeit zu \u00fcberpr\u00fcfen. <\/p>\n

\u2014 Um herauszufinden, wie man verd\u00e4chtige Aktivit\u00e4ten auf seinen GitHub- und BitBucket-Konten in den letzten 24 Stunden \u00fcberpr\u00fcfen kann, folgen Sie den Links help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> und bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Dies k\u00f6nnte Ihre aktuellen Builds aus unserem automatischen Build-Dienst beeintr\u00e4chtigen. Sie m\u00fcssen m\u00f6glicherweise Ihre GitHub- und BitBucket-Konten trennen und erneut verbinden. Detaillierte Informationen hierzu finden Sie unter docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Wir werden unsere Sicherheitsysteme weiter verbessern und unsere Richtlinien \u00fcberpr\u00fcfen. Au\u00dferdem haben wir zus\u00e4tzliche Metriken eingerichtet, um m\u00f6gliche illegale Aktivit\u00e4ten in der Zukunft zu verfolgen. <\/p>\n

Wir untersuchen das Vorkommnis weiterhin und werden Sie informieren, sobald neue Informationen vorliegen.\u201d<\/p>\n

Wie gew\u00f6hnlich \u00fcberpr\u00fcfen wir unsere eigene E-Mail, unsere Konten bei den angegebenen Diensten und erfinden unsere Passw\u00f6rter neu. Sobald neue Informationen verf\u00fcgbar sind, werden wir diesen Post aktualisieren.<\/p>\n

Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte einloggen<\/a><\/noindex>.<\/p>\n

Haben Sie einen \u00e4hnlichen Brief erhalten?<\/h2>\n