{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub hackeado","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nHace unas horas, algunos usuarios de DockerHub recibieron correos electr\u00f3nicos con el siguiente contenido:<\/p>\n

\u00abEl jueves 25 de abril de 2019, descubrimos un acceso no autorizado a una de las bases de datos de DockerHub, donde se almacenan algunos datos no financieros de los usuarios. Despu\u00e9s de este descubrimiento, de inmediato tomamos todas las medidas necesarias para proteger los datos de los usuarios. <\/p>\n

Y ahora nos gustar\u00eda compartir la informaci\u00f3n que hemos logrado obtener durante la investigaci\u00f3n, incluyendo qu\u00e9 cuentas de DockerHub se vieron afectadas y qu\u00e9 acciones deben tomar sus propietarios.
\n<\/a><\/noindex>
\nEsto es lo que hemos logrado averiguar: <\/p>\n

Durante un corto per\u00edodo de acceso no autorizado a la base de datos de DockerHub, se pudieron haber expuesto datos confidenciales de aproximadamente 190,000 cuentas (menos del 5% de los usuarios del servicio). Los datos incluyen nombres de usuario y hashes de contrase\u00f1as de un peque\u00f1o porcentaje de los usuarios mencionados, as\u00ed como tokens de GitHub y BitBucket utilizados para compilaciones autom\u00e1ticas de contenedores. <\/p>\n

Qu\u00e9 se debe hacer ahora: <\/p>\n

\u2014 Pedimos a los usuarios que cambien las contrase\u00f1as de DockerHub y de cualquier otra cuenta que use la misma contrase\u00f1a. <\/p>\n

\u2014 A los usuarios que utilizaron compilaciones autom\u00e1ticas y que podr\u00edan haberse visto afectados, hemos restablecido los tokens y claves de acceso. Tambi\u00e9n les pedimos que revisen sus repositorios en busca de actividades sospechosas recientes. <\/p>\n

\u2014 Para saber c\u00f3mo investigar actividades sospechosas en sus cuentas de GitHub y BitBucket en las \u00faltimas 24 horas, siga los enlaces help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> y bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Esto puede afectar sus compilaciones actuales desde nuestro servicio de compilaciones autom\u00e1ticas. Tambi\u00e9n puede que necesite desconectar y volver a conectar sus cuentas de GitHub y BitBucket. Detalles sobre esto se pueden encontrar aqu\u00ed docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Por nuestra parte, nos dedicaremos a mejorar nuestros sistemas de seguridad y revisaremos nuestras pol\u00edticas. Tambi\u00e9n hemos configurado m\u00e9tricas adicionales para rastrear posibles actividades ilegales en el futuro. <\/p>\n

Todav\u00eda estamos investigando el incidente y les informaremos cuando haya nuevos detalles.\u00bb<\/p>\n

Como de costumbre, revisamos nuestro correo, nuestras cuentas en los servicios especificados y reinventamos las contrase\u00f1as. Actualizaremos esta publicaci\u00f3n con nueva informaci\u00f3n.<\/p>\n

Solo los usuarios registrados pueden participar en la encuesta. Inicie sesi\u00f3n<\/a><\/noindex>, por favor.<\/p>\n

\u00bfRecibiste un correo similar?<\/h2>\n