{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub wurde gehackt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nVor wenigen Stunden erhielten einige Benutzer von DockerHub E-Mails mit folgendem Inhalt:<\/p>\n

\u201eAm Donnerstag, den 25. April 2019, haben wir unbefugten Zugriff auf eine der Datenbanken von DockerHub festgestellt, in der einige nicht-finanzielle Daten der Benutzer gespeichert sind. Nach der Entdeckung haben wir sofort alle notwendigen Ma\u00dfnahmen ergriffen, um die Benutzerdaten zu sichern. <\/p>\n

Jetzt m\u00f6chten wir die Informationen teilen, die wir im Rahmen der Untersuchung gesammelt haben, einschlie\u00dflich der betroffenen DockerHub-Konten und der Ma\u00dfnahmen, die die Kontoinhaber jetzt ergreifen sollten.
\n<\/a><\/noindex>
\nDas haben wir herausgefunden: <\/p>\n

W\u00e4hrend des kurzen Zeitraums des unbefugten Zugriffs auf die DockerHub-Datenbank k\u00f6nnten vertrauliche Daten von etwa 190.000 Konten offengelegt worden sein (weniger als 5 % der Benutzer des Dienstes). Die Daten umfassen Benutzernamen und Hashes von Passw\u00f6rtern eines kleinen Prozentsatzes der oben genannten Benutzer sowie GitHub- und BitBucket-Token, die f\u00fcr die automatisierten Builds von Containern verwendet werden. <\/p>\n

Was jetzt zu tun ist: <\/p>\n

\u2014 Wir bitten alle Nutzer, ihre Passw\u00f6rter f\u00fcr DockerHub und alle anderen Konten, die dasselbe Passwort verwenden, zu \u00e4ndern. <\/p>\n

\u2014 F\u00fcr Nutzer, die automatische Builds verwendet haben, die m\u00f6glicherweise betroffen sind, haben wir die Token und Zugriffsschl\u00fcssel zur\u00fcckgesetzt. Wir bitten sie ebenfalls, ihre Repositories auf verd\u00e4chtige Aktivit\u00e4ten der letzten Zeit zu \u00fcberpr\u00fcfen. <\/p>\n

\u2014 Um herauszufinden, wie Sie verd\u00e4chtige Aktivit\u00e4ten in Ihren GitHub- und BitBucket-Konten der letzten 24 Stunden \u00fcberpr\u00fcfen k\u00f6nnen, folgen Sie bitte den Links help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> und bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Dies k\u00f6nnte Ihre aktuellen Builds aus unserem Automatisierungsservice betreffen. M\u00f6glicherweise m\u00fcssen Sie auch Ihre GitHub- und BitBucket-Konten trennen und erneut verbinden. Detaillierte Informationen finden Sie hier docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Wir werden dagegen unsere Sicherheitssysteme weiter verbessern und unsere Richtlinien \u00fcberarbeiten. Zudem haben wir zus\u00e4tzliche Metriken eingerichtet, um m\u00f6gliche illegale Aktivit\u00e4ten in Zukunft zu verfolgen. <\/p>\n

Wir ermitteln weiterhin den Vorfall und werden Sie informieren, sobald neue Informationen verf\u00fcgbar sind.<\/p>\n

Wie gewohnt pr\u00fcfen wir unser eigenes E-Mail-Konto, unsere Konten bei den angegebenen Diensten und erfinden unsere Passw\u00f6rter neu. Bei neuen Informationen werden wir diesen Beitrag aktualisieren.<\/p>\n

Nur registrierte Benutzer k\u00f6nnen an der Umfrage teilnehmen. Bitte melden Sie sich an.<\/a><\/noindex>Sind Sie an Contour interessiert?<\/p>\n

Haben Sie eine \u00e4hnliche E-Mail erhalten?<\/h2>\n