도커허브 해킹

몇 시간 전에 DockerHub의 일부 사용자에게 다음 내용이 포함된 이메일이 전송되었습니다.

“25년 2019월 XNUMX일 목요일에 우리는 일부 비금융 사용자 데이터를 저장하는 DockerHub 데이터베이스 중 하나에 대한 무단 액세스를 발견했습니다. 발견 즉시 사용자 데이터를 보호하기 위해 필요한 모든 조치를 취했습니다.

이제 영향을 받은 DockerHub 계정과 계정 소유자가 지금 취해야 할 조치를 포함하여 조사 중에 찾을 수 있었던 정보를 공유하고자 합니다.

우리가 알아낸 것은 다음과 같습니다.

짧은 기간 동안 DockerHub 데이터베이스에 무단 액세스하는 동안 약 190개 계정(서비스 사용자의 000% 미만)의 기밀 데이터가 노출될 수 있습니다. 데이터에는 위 사용자 중 일부의 사용자 이름 및 암호 해시와 자동화된 컨테이너 빌드에 사용되는 GitHub 및 BitBucket 토큰이 포함됩니다.

지금 해야 할 일:

- 동일한 비밀번호를 사용하는 DockerHub 및 다른 계정의 비밀번호를 변경하도록 사용자에게 요청합니다.

- 이로 인해 영향을 받았을 수 있는 자동화된 빌드를 사용하는 사용자는 토큰 및 액세스 키를 재설정했습니다. 또한 최근 의심스러운 활동이 있는지 리포지토리를 확인하도록 요청합니다.

- 지난 24시간 동안 GitHub 및 BitBucket 계정에서 의심스러운 활동을 조사하는 방법을 알아보려면 링크를 따라가십시오. help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- 자동 빌드 서비스의 현재 빌드에 영향을 줄 수 있습니다. GitHub 및 BitBucket 계정의 연결을 해제했다가 다시 연결해야 할 수도 있습니다. 여기에 자세히 써있습니다. docs.docker.com/docker-hub/builds/link-source

그러면 우리는 보안 시스템을 개선하고 정책을 검토할 것입니다. 또한 향후 발생할 수 있는 불법 활동을 추적하기 위한 추가 메트릭을 설정했습니다.

우리는 여전히 사건을 조사하고 있으며 더 자세한 정보가 나오는 대로 알려드리겠습니다."

평소와 같이 우리는 자신의 메일, 표시된 서비스의 계정을 확인하고 암호를 다시 만듭니다. 새로운 정보가 제공되면 이 게시물을 업데이트하겠습니다.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

비슷한 편지를 받으셨나요?

• Да

• 아니

• DockerHub 계정이 없습니다.

26명의 사용자가 투표했습니다. 2명의 사용자가 기권했습니다.

출처 : habr.com