🥇DockerHub on häkitud

Mõni tund tagasi saadeti mõnele DockerHubi kasutajale järgmise sisuga e-kiri:

„Neljapäeval, 25. aprillil 2019, avastasime volitamata juurdepääsu ühele DockerHubi andmebaasile, kus hoitakse osa mittefinantsilisi kasutajaandmeid. Pärast avastamist tegime koheselt vajalikud meetmed kasutajate andmete turvamiseks.

Ja nüüd tahaksime jagada teavet, mille oleme uurimise käigus avastanud, sealhulgas teavet selle kohta, millised DockerHubi kontod olid mõjutatud ja milliseid samme peaksid nende omanikud nüüd astuma.

Käesolevaga saime teada:

Lühikese volitamata juurdepääsu perioodi jooksul võidi paljastada ligikaudu 190 000 konto (alla 5% teenuse kasutajatest) konfidentsiaalsed andmed. Andmed sisaldavad kasutajanimed ja paroolide hashesid väikese protsendi eespool nimetatud kasutajatest, samuti GitHubi ja BitBucketi tokenid, mida kasutatakse konteinerite automaatseks koostamiseks.

Mida nüüd teha:

— Palume kasutajatel muuta oma DockerHubi ja teiste kontode paroolid, mis kasutavad sama parooli.

— Kasutajatele, kes on kasutanud automaatset koostamist ja keda see võib puudutada, oleme nullinud tokenid ja pääsupäringud. Palume neil ka kontrollida oma hoidlaid viimase kahtlase tegevuse osas.

— Selleks, et teada saada, kuidas kontrollida oma GitHubi ja BitBucketi kontode kahtlast tegevust viimase 24 tunni jooksul, külastage linke help.github.com/en/articles/reviewing-your-security-log ja bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— See võib mõjutada teie praeguseid koostamisi meie automaatsete koostamiste teenusest. Samuti võite vajada oma GitHubi ja BitBucketi kontode lahtiühendamist ja uuesti ühendamist. Selle kohta on rohkem teavet siin docs.docker.com/docker-hub/builds/link-source

Oleme omalt poolt keskendumas meie turvasüsteemide täiustamisele ja poliitikate ülevaatamisele. Oleme ka seadnud täiendavad mõõdikud, et jälgida võimalikke ebaseaduslikke tegevusi tulevikus.

Me jätkame juhtumi uurimist ja anname teile teada, kui almal uusi üksikasju.”

Nagu tavaliselt, kontrollige oma e-posti, erinevaid kontosid, mõelge uued paroolid välja. Uue teabe ilmumisel uuendame seda postitust.

Ainult registreeritud kasutajad saavad küsitluses osaleda. Logige sisse, palun.