dockerhub હેક

થોડા કલાકો પહેલા, ડોકરહબના કેટલાક વપરાશકર્તાઓને નીચેની સામગ્રી સાથે ઇમેઇલ મોકલવામાં આવ્યા હતા:

“ગુરુવારે, એપ્રિલ 25, 2019, અમે ડોકરહબ ડેટાબેઝમાંથી એકની અનધિકૃત ઍક્સેસ શોધી કાઢી, જે કેટલાક બિન-નાણાકીય વપરાશકર્તા ડેટાને સંગ્રહિત કરે છે. શોધ પર, અમે તરત જ વપરાશકર્તાના ડેટાને સુરક્ષિત કરવા માટે તમામ જરૂરી પગલાં લીધાં.

અને હવે અમે તે માહિતી શેર કરવા માંગીએ છીએ જે અમે તપાસ દરમિયાન શોધી શક્યા હતા, જેમાં કયા DockerHub એકાઉન્ટ્સ પ્રભાવિત થયા હતા અને તેમના માલિકોએ હવે શું પગલાં લેવા જોઈએ તે સહિત.

અમે જે શોધવામાં મેનેજ કર્યું તે અહીં છે:

DockerHub ડેટાબેઝની અનધિકૃત ઍક્સેસના ટૂંકા ગાળા દરમિયાન, આશરે 190 એકાઉન્ટ્સ (સેવા વપરાશકર્તાઓના 000% કરતા ઓછા)નો ગોપનીય ડેટા બહાર આવી શકે છે. ડેટામાં ઉપરોક્ત વપરાશકર્તાઓની થોડી ટકાવારીના વપરાશકર્તાનામ અને પાસવર્ડ હેશ તેમજ સ્વચાલિત કન્ટેનર બિલ્ડ માટે ઉપયોગમાં લેવાતા GitHub અને BitBucket ટોકન્સનો સમાવેશ થાય છે.

હવે શું કરવું જોઈએ:

- અમે વપરાશકર્તાઓને સમાન પાસવર્ડનો ઉપયોગ કરીને DockerHub અને અન્ય કોઈપણ એકાઉન્ટના પાસવર્ડ બદલવા માટે કહીએ છીએ.

- ઓટોમેટેડ બિલ્ડ્સનો ઉપયોગ કરનારા વપરાશકર્તાઓ કે જેઓ આનાથી પ્રભાવિત થઈ શકે છે તેઓને ટોકન્સ અને એક્સેસ કી રીસેટ કરવામાં આવી છે. અમે તેમને કોઈપણ તાજેતરની શંકાસ્પદ પ્રવૃત્તિ માટે તેમના ભંડાર તપાસવાનું પણ કહીએ છીએ.

- છેલ્લા 24 કલાકમાં તમારા GitHub અને BitBucket એકાઉન્ટ્સ પર શંકાસ્પદ પ્રવૃત્તિની તપાસ કેવી રીતે કરવી તે જાણવા માટે, લિંક્સને અનુસરો help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- આ અમારી ઓટો બિલ્ડ સેવામાંથી તમારા વર્તમાન બિલ્ડ્સને અસર કરી શકે છે. તમારે તમારા GitHub અને BitBucket એકાઉન્ટને અનલિંક કરવાની અને ફરીથી લિંક કરવાની પણ જરૂર પડી શકે છે. આ અહીં વિગતવાર લખેલું છે. docs.docker.com/docker-hub/builds/link-source

અમે, બદલામાં, અમારી સુરક્ષા સિસ્ટમમાં સુધારો કરીશું અને અમારી નીતિઓની સમીક્ષા કરીશું. અમે સંભવિત ભાવિ ગેરકાયદેસર પ્રવૃત્તિને ટ્રૅક કરવા માટે વધારાના મેટ્રિક્સ પણ સેટ કર્યા છે.

અમે હજી પણ આ ઘટનાની તપાસ કરી રહ્યા છીએ અને વધુ વિગતો ઉપલબ્ધ થતાં તમને અપડેટ કરીશું."

હંમેશની જેમ, અમે અમારી પોતાની મેઇલ, દર્શાવેલ સેવાઓમાં અમારા એકાઉન્ટ્સ તપાસીએ છીએ અને પાસવર્ડ ફરીથી બનાવીએ છીએ. નવી માહિતી ઉપલબ્ધ થતાં જ અમે આ પોસ્ટને અપડેટ કરીશું.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમને સમાન પત્ર મળ્યો છે?

• હા

• કોઈ

• મારી પાસે ડોકરહબ એકાઉન્ટ નથી

26 વપરાશકર્તાઓએ મત ​​આપ્યો. 2 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com