डॉकरहब हैक हो गया

कुछ घंटे पहले, DockerHub के कुछ उपयोगकर्ताओं को निम्नलिखित सामग्री के साथ ईमेल भेजे गए थे:

“गुरुवार, 25 अप्रैल, 2019 को, हमने डॉकरहब डेटाबेस में से एक तक अनधिकृत पहुंच की खोज की, जो कुछ गैर-वित्तीय उपयोगकर्ता डेटा संग्रहीत करता है। पता चलने पर, हमने उपयोगकर्ता डेटा को सुरक्षित करने के लिए तुरंत सभी आवश्यक कदम उठाए।

और अब हम वह जानकारी साझा करना चाहेंगे जो हमें जांच के दौरान मिली, जिसमें यह भी शामिल है कि कौन से डॉकरहब खाते प्रभावित हुए थे और उनके मालिकों को अब क्या कार्रवाई करनी चाहिए।

यहां बताया गया है कि हम क्या पता लगाने में कामयाब रहे:

DockerHub डेटाबेस तक अनधिकृत पहुंच की एक छोटी अवधि के दौरान, लगभग 190 खातों (सेवा उपयोगकर्ताओं के 000% से कम) का गोपनीय डेटा उजागर हो सकता है। डेटा में उपरोक्त उपयोगकर्ताओं के एक छोटे प्रतिशत के उपयोगकर्ता नाम और पासवर्ड हैश, साथ ही स्वचालित कंटेनर निर्माण के लिए उपयोग किए जाने वाले GitHub और BitBucket टोकन शामिल हैं।

अब क्या किया जाए:

- हम उपयोगकर्ताओं से उसी पासवर्ड का उपयोग करके DockerHub और किसी अन्य खाते के पासवर्ड बदलने के लिए कहते हैं।

- स्वचालित बिल्ड का उपयोग करने वाले उपयोगकर्ता जो इससे प्रभावित हो सकते हैं, उनके टोकन और एक्सेस कुंजियाँ रीसेट कर दी गई हैं। हम उनसे किसी हालिया संदिग्ध गतिविधि के लिए अपने भंडार की जांच करने के लिए भी कहते हैं।

- पिछले 24 घंटों में अपने GitHub और BitBucket खातों पर संदिग्ध गतिविधि की जांच कैसे करें, यह जानने के लिए लिंक का अनुसरण करें help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- यह हमारी ऑटो बिल्ड सेवा से आपके वर्तमान निर्माण को प्रभावित कर सकता है। आपको अपने GitHub और BitBucket खातों को अनलिंक और रीलिंक करने की भी आवश्यकता हो सकती है। इसके बारे में यहां विस्तार से लिखा गया है. docs.docker.com/docker-hub/builds/link-source

बदले में, हम अपनी सुरक्षा प्रणालियों में सुधार करेंगे और अपनी नीतियों की समीक्षा करेंगे। हमने भविष्य में संभावित अवैध गतिविधि पर नज़र रखने के लिए अतिरिक्त मेट्रिक्स भी स्थापित किए हैं।

हम अभी भी घटना की जांच कर रहे हैं और अधिक विवरण उपलब्ध होने पर आपको अपडेट करेंगे।"

हमेशा की तरह, हम अपने स्वयं के मेल, संकेतित सेवाओं में अपने खातों की जांच करते हैं और पासवर्ड दोबारा बनाते हैं। नई जानकारी उपलब्ध होते ही हम इस पोस्ट को अपडेट कर देंगे।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

क्या आपको भी ऐसा ही कोई पत्र मिला है?

• Да

• नहीं

• मेरे पास DockerHub खाता नहीं है

26 उपयोगकर्ताओं ने मतदान किया। 2 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com