🥇DockerHubi häkitud

Mõni tund tagasi saadeti osa DockerHubi kasutajaid järgmise sisuga kirjadega teateid:

„Reedel, 25. aprillil 2019 tuvastasime volitamata juurdepääsu ühele DockerHubi andmebaasile, kus hoitakse osa kasutajate mittefinantsteave. Pärast avastamist astusime viivitamatult kõik vajalikke samme kasutajate andmete kaitsmiseks.

Ja nüüd soovime jagada teavet, mille suudame avastada uurimise käigus, sealhulgas millised DockerHubi kontod olid mõjutatud ja milliseid samme peaksid nende omanikud nüüd võtma.

Siin on, mida oleme suutnud välja selgitada:

Lühiülevaate ajal võidi DockerHubi andmebaasist paljastada ligikaudu 190 000 konto konfidentsiaalset teavet (alla 5% teenuse kasutajatest). Andmed hõlmavad kasutajanimesid ja paroolide räsimärke väikesest protsendist eelmainitud kasutajatest, samuti GitHubi ja BitBucketi tokenid, mida kasutatakse konteinerite automaatseteks kogudeks.

Mida tuleks nüüd ette võtta:

— Palume kasutajatel muuta oma DockerHubi ja teiste kontode paroole, mis kasutavad sama parooli.

— Kasutajatelt, kes on kasutanud automaatseid kogusid, millele see võis mõjuda, oleme tokenid ja juurdepääsuvõtmed nullinud. Palume neil kontrollida oma hoidlaid viimase kahtlase tegevuse osas.

— Selleks et teada saada, kuidas uurida kahtlast tegevust oma GitHubi ja BitBucketi kontodel viimase 24 tunni jooksul, külastage linke: help.github.com/en/articles/reviewing-your-security-log ja bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— See võib mõjutada teie hetke kogusid meie automaatsete kogude teenusest. Samuti võib osutuda vajalikuks lahti ühendada ja uuesti ühendada oma GitHubi ja BitBucketi kontod. Selle kohta on pikem teave siin: docs.docker.com/docker-hub/builds/link-source

Meie omalt poolt töötame oma turvasüsteemide täiustamise ning poliitikate ülevaatamise nimel. Oleme seadnud ka täiendavad mõõdikud, et jälgida võimalikku ebaseaduslikku tegevust tulevikus.

Me uurime endiselt juhtumit ja anname teile teada, kui uusi üksikasju ilmneb.”

Nagu tavaliselt, kontrollime oma postkasti, oma kontosid määratud teenustes ja leiutame parooli uuesti. Uue teabe ilmumisel uuendame seda postitust.

Ainult registreeritud kasutajad saavad küsitluses osaleda. Logige sisse, palun.