dockerhub נפרץ

לפני מספר שעות, חלק ממשתמשי DockerHub נשלחו אימיילים עם התוכן הבא:

"ביום חמישי, 25 באפריל, 2019, גילינו גישה לא מורשית לאחד ממסדי הנתונים של DockerHub, המאחסן חלק מנתוני המשתמשים הלא פיננסיים. לאחר הגילוי, נקטנו מיד בכל הצעדים הדרושים כדי לאבטח את נתוני המשתמש.

ועכשיו ברצוננו לחלוק את המידע שהצלחנו למצוא במהלך החקירה, כולל אילו חשבונות DockerHub הושפעו ומה הפעולות שעל בעליהם לנקוט כעת.

הנה מה שהצלחנו לגלות:

במהלך תקופה קצרה של גישה לא מורשית למסד הנתונים של DockerHub, נתונים סודיים של כ-190 חשבונות (פחות מ-000% ממשתמשי השירות) עלולים להיחשף. הנתונים כוללים את שמות המשתמש וה-hash של הסיסמה של אחוז קטן מהמשתמשים לעיל, כמו גם את אסימוני GitHub ו-BitBucket המשמשים לבניית קונטיינר אוטומטיים.

מה צריך לעשות עכשיו:

- אנו מבקשים מהמשתמשים לשנות את הסיסמאות של DockerHub וכל חשבונות אחרים המשתמשים באותה סיסמה.

- משתמשים המשתמשים בבנייה אוטומטית שאולי הושפעו מכך אופסו אסימונים ומפתחות גישה. אנו גם מבקשים מהם לבדוק את המאגרים שלהם עבור כל פעילות חשודה לאחרונה.

- כדי לגלות כיצד לחקור פעילות חשודה בחשבונות GitHub ו-BitBucket שלך ב-24 השעות האחרונות, עקוב אחר הקישורים help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- זה עשוי להשפיע על הבנייה הנוכחית שלך משירות הבנייה האוטומטית שלנו. ייתכן שתצטרך גם לבטל את הקישור ולקשר מחדש את חשבונות GitHub ו-BitBucket שלך. זה כתוב כאן בהרחבה. docs.docker.com/docer-hub/builds/link-source

אנו, בתורו, נשפר את מערכות האבטחה שלנו ונבדוק את המדיניות שלנו. כמו כן, הגדרנו מדדים נוספים כדי לעקוב אחר פעילות בלתי חוקית עתידית אפשרית.

אנו עדיין חוקרים את האירוע ונעדכן אתכם ככל שיהיו פרטים נוספים".

כרגיל, אנו בודקים את הדואר שלנו, את החשבונות שלנו בשירותים המצוינים, ויוצרים מחדש סיסמאות. אנו נעדכן את הפוסט הזה ככל שמידע חדש יהיה זמין.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

האם קיבלת מכתב דומה?

• כן

• לא

• אין לי חשבון DockerHub

26 משתמשים הצביעו. 2 משתמשים נמנעו.

מקור: www.habr.com