Felhasználók , a Docker rendszer hivatalos konténer katalógusa, kapták a projekt infrastruktúrájának feltöréséről. A támadás következtében a bűnözők kezelésébe került egy felhasználói fiók adatbázis, amely 190 ezer felhasználó adatait tartalmazza, beleértve a jelszavaik hash-ét és a GitHub-ra és Bitbucket-re való kapcsolódáshoz szükséges tokeneket. A támadás terjedésének megakadályozása érdekében a build-alkotás leállt, és a GitHub és Bitbucket tokenek visszavonásra kerültek.
Minden Docker Hub felhasználónak sürgősen változtatnia kell a jelszavát, különösen, ha egyetlen jelszót több különböző szolgáltatáshoz használnak. Automatikus build-ek használata esetén, amelyek GitHub vagy Bitbucket repository-hoz kapcsolódnak, szintén ajánlott a kétfaktoros hitelesítés bekapcsolása, és az OAuth csatlakozási azonosítójának frissítése ( a repository leválasztása és újra csatlakoztatása).
Ha a repository-hoz való kapcsolódás teljes olvasási és írási jogosultságot kért, azaz a Docker Hub kompromittálása a csatlakoztatott repository-k kompromittálásához is vezethet. Ha van kapcsolódás, akkor figyelmesen
ellenőrizze a naplót ( ) az utolsó események gyanús aktivitásának szempontjából. Ezenkívül
ha API kapcsolódási kulcsokat tárol valamilyen nyilvános repository-ban vagy konténerben, azokat is frissíteni kell, mivel a támadók hozzáférést nyerhettek a privát repository-khoz.
A Docker Hub infrastruktúráját április 25-én támadták meg. A támadás során a bűnözők hozzáférést nyertek a projekt adatbázisához és a felhasználói információkhoz, kivéve a pénzügyi adatokat. Az első vizsgálat kimutatta, hogy a szivárgás körülbelül 190 ezer felhasználó adatait érinti, ami a szolgáltatás teljes felhasználói bázisának körülbelül 5%-át jelenti. A incidens részletes információi még nem elérhetők, a vizsgálat még nem zárult le.
Forrás: opennet.ru
