dockerhub хакиран

Пред неколку часа, на некои корисници на DockerHub им беа испратени е-пошта со следнава содржина:

„Во четврток, 25 април 2019 година, откривме неовластен пристап до една од базите на податоци на DockerHub, која складира некои од нефинансиските кориснички податоци. По откривањето, веднаш ги презедовме сите неопходни чекори за да ги обезбедиме податоците на корисниците.

И сега би сакале да ги споделиме информациите што успеавме да ги најдеме во текот на истрагата, вклучително и кои сметки на DockerHub беа засегнати и какви активности треба да преземат нивните сопственици сега.

Еве што успеавме да дознаеме:

За време на краток период на неовластен пристап до базата на податоци на DockerHub, доверливите податоци на приближно 190 сметки (помалку од 000% од корисниците на услугите) може да бидат изложени. Податоците ги вклучуваат корисничките имиња и хашот на лозинките на мал процент од горенаведените корисници, како и токените на GitHub и BitBucket што се користат за автоматско изработка на контејнери.

Што треба да се направи сега:

- Ги замолуваме корисниците да ги променат лозинките на DockerHub и сите други сметки користејќи ја истата лозинка.

- Корисниците кои користат автоматизирани изданија кои можеби биле засегнати од ова, добиле ресетирани токени и клучеви за пристап. Исто така, бараме од нив да ги проверат своите складишта за каква било неодамнешна сомнителна активност.

- За да дознаете како да истражите сомнителна активност на вашите сметки GitHub и BitBucket во последните 24 часа, следете ги врските help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- Ова може да влијае на вашите тековни изданија од нашата услуга за автоматско градење. Можеби ќе треба да ја прекинете и повторно да ги поврзете вашите сметки на GitHub и BitBucket. Ова е напишано во детали овде. docs.docker.com/docker-hub/builds/link-source

Ние, пак, ќе ги подобриме нашите безбедносни системи и ќе ги прегледаме нашите политики. Поставивме и дополнителни метрики за следење на можните идни нелегални активности.

Сè уште го истражуваме инцидентот и ќе ве ажурираме кога ќе станат достапни повеќе детали“.

Како и обично, ја проверуваме сопствената пошта, нашите сметки во наведените услуги и повторно создаваме лозинки. Ќе го ажурираме овој пост кога ќе станат достапни нови информации.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Дали сте добиле слично писмо?

• Да

• Не

• Немам сметка на DockerHub

Гласаа 26 корисници. 2 корисници се воздржаа.

Извор: www.habr.com