dockerhub გატეხილია

რამდენიმე საათის წინ DockerHub-ის ზოგიერთ მომხმარებელს გაეგზავნა ელ.წერილი შემდეგი შინაარსით:

„ხუთშაბათს, 25 წლის 2019 აპრილს, აღმოვაჩინეთ უნებართვო წვდომა DockerHub-ის ერთ-ერთ მონაცემთა ბაზაზე, რომელიც ინახავს მომხმარებლის არაფინანსურ მონაცემებს. აღმოჩენისთანავე, ჩვენ დაუყოვნებლივ გადავდგით ყველა საჭირო ნაბიჯი მომხმარებლის მონაცემების დასაცავად.

და ახლა ჩვენ გვსურს გაგიზიაროთ ინფორმაცია, რომელიც ჩვენ შევძელით გამოძიების დროს, მათ შორის, რომელ DockerHub ანგარიშებზე დაზარალდა და რა ქმედებები უნდა განახორციელონ მათმა მფლობელებმა ახლა.

აი, რისი გარკვევა მოვახერხეთ:

DockerHub-ის მონაცემთა ბაზაზე არაავტორიზებული წვდომის ხანმოკლე პერიოდის განმავლობაში შეიძლება გამოაშკარავდეს დაახლოებით 190 ანგარიშის (მომსახურების მომხმარებელთა 000%-ზე ნაკლები) კონფიდენციალური მონაცემები. მონაცემები მოიცავს ზემოთ ჩამოთვლილი მომხმარებლების მცირე პროცენტის მომხმარებლის სახელებს და პაროლის ჰეშებს, ასევე GitHub და BitBucket ტოკენებს, რომლებიც გამოიყენება ავტომატური კონტეინერების შესაქმნელად.

რა უნდა გაკეთდეს ახლა:

- მომხმარებლებს ვთხოვთ შეცვალონ DockerHub-ის და ნებისმიერი სხვა ანგარიშის პაროლები იმავე პაროლის გამოყენებით.

- მომხმარებლებმა, რომლებიც იყენებდნენ ავტომატიზირებულ ნაგებობებს, რომლებიც შესაძლოა დაზარალდნენ ამით, გადააყენეს ნიშნები და წვდომის გასაღებები. ჩვენ ასევე ვთხოვთ მათ შეამოწმონ თავიანთი საცავი ბოლოდროინდელი საეჭვო აქტივობისთვის.

- იმის გასარკვევად, თუ როგორ უნდა გამოიძიოთ საეჭვო აქტივობა თქვენს GitHub და BitBucket ანგარიშებზე ბოლო 24 საათის განმავლობაში, მიჰყევით ბმულებს help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- ამან შეიძლება გავლენა მოახდინოს თქვენს ამჟამინდელ ნაგებობებზე ჩვენი ავტომატური მშენებლობის სერვისიდან. ასევე შეიძლება დაგჭირდეთ თქვენი GitHub და BitBucket ანგარიშების გაუქმება და ხელახლა მიბმა. ეს დეტალურად წერია აქ. docs.docker.com/docker-hub/builds/link-source

ჩვენ, თავის მხრივ, გავაუმჯობესებთ უსაფრთხოების სისტემებს და განვიხილავთ ჩვენს პოლიტიკას. ჩვენ ასევე დავაყენეთ დამატებითი მეტრიკა, რათა თვალყური ადევნოთ მომავალში შესაძლო უკანონო ქმედებებს.

ინციდენტს ჯერ კიდევ ვიძიებთ და უფრო დეტალური ინფორმაციის მიღებისთანავე შეგატყობინებთ."

როგორც ყოველთვის, ჩვენ ვამოწმებთ საკუთარ ფოსტას, ჩვენს ანგარიშებს მითითებულ სერვისებში და ხელახლა ვქმნით პაროლებს. ჩვენ განვაახლებთ ამ პოსტს ახალი ინფორმაციის მიღებისთანავე.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

მიგიღიათ მსგავსი წერილი?

• დიახ

• არარის

• მე არ მაქვს DockerHub ანგარიში

მისცა ხმა 26 მომხმარებელმა. 2 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com