ഡോക്കർഹബ് ഹാക്ക് ചെയ്തു

കുറച്ച് മണിക്കൂറുകൾക്ക് മുമ്പ്, DockerHub-ന്റെ ചില ഉപയോക്താക്കൾക്ക് ഇനിപ്പറയുന്ന ഉള്ളടക്കമുള്ള ഇമെയിലുകൾ അയച്ചു:

“25 ഏപ്രിൽ 2019 വ്യാഴാഴ്ച, ചില സാമ്പത്തികേതര ഉപയോക്തൃ ഡാറ്റ സംഭരിക്കുന്ന ഡോക്കർഹബ് ഡാറ്റാബേസുകളിലൊന്നിലേക്ക് ഞങ്ങൾ അനധികൃത ആക്‌സസ് കണ്ടെത്തി. കണ്ടെത്തിക്കഴിഞ്ഞാൽ, ഉപയോക്തൃ ഡാറ്റ സുരക്ഷിതമാക്കുന്നതിന് ആവശ്യമായ എല്ലാ നടപടികളും ഞങ്ങൾ ഉടനടി സ്വീകരിച്ചു.

ഏതൊക്കെ ഡോക്കർഹബ് അക്കൗണ്ടുകളെയാണ് ബാധിച്ചതെന്നും അവയുടെ ഉടമകൾ ഇപ്പോൾ എന്ത് നടപടികളാണ് സ്വീകരിക്കേണ്ടതെന്നും ഉൾപ്പെടെയുള്ള അന്വേഷണത്തിൽ ഞങ്ങൾക്ക് കണ്ടെത്താൻ കഴിഞ്ഞ വിവരങ്ങൾ ഇപ്പോൾ പങ്കിടാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു.

ഞങ്ങൾക്ക് കണ്ടെത്താൻ കഴിഞ്ഞത് ഇതാ:

ഡോക്കർഹബ് ഡാറ്റാബേസിലേക്കുള്ള അനധികൃത ആക്‌സസിന്റെ ഒരു ചെറിയ കാലയളവിൽ, ഏകദേശം 190 അക്കൗണ്ടുകളുടെ (സേവന ഉപയോക്താക്കളുടെ 000%-ൽ താഴെ) രഹസ്യ ഡാറ്റ വെളിപ്പെടുത്താം. മേൽപ്പറഞ്ഞ ഉപയോക്താക്കളിൽ ചെറിയൊരു ശതമാനത്തിന്റെ ഉപയോക്തൃനാമങ്ങളും പാസ്‌വേഡ് ഹാഷുകളും കൂടാതെ ഓട്ടോമേറ്റഡ് കണ്ടെയ്‌നർ ബിൽഡുകൾക്കായി ഉപയോഗിക്കുന്ന GitHub, BitBucket ടോക്കണുകളും ഡാറ്റയിൽ ഉൾപ്പെടുന്നു.

ഇപ്പോൾ എന്താണ് ചെയ്യേണ്ടത്:

- ഒരേ പാസ്‌വേഡ് ഉപയോഗിച്ച് DockerHub-ന്റെയും മറ്റേതെങ്കിലും അക്കൗണ്ടുകളുടെയും പാസ്‌വേഡുകൾ മാറ്റാൻ ഞങ്ങൾ ഉപയോക്താക്കളോട് ആവശ്യപ്പെടുന്നു.

- ഇത് ബാധിച്ചേക്കാവുന്ന ഓട്ടോമേറ്റഡ് ബിൽഡുകൾ ഉപയോഗിക്കുന്ന ഉപയോക്താക്കൾ ടോക്കണുകളും ആക്സസ് കീകളും റീസെറ്റ് ചെയ്തു. സമീപകാലത്ത് എന്തെങ്കിലും സംശയാസ്പദമായ പ്രവർത്തനത്തിനായി അവരുടെ സംഭരണികൾ പരിശോധിക്കാനും ഞങ്ങൾ അവരോട് ആവശ്യപ്പെടുന്നു.

- കഴിഞ്ഞ 24 മണിക്കൂറിനുള്ളിൽ നിങ്ങളുടെ GitHub, BitBucket അക്കൗണ്ടുകളിലെ സംശയാസ്പദമായ പ്രവർത്തനം എങ്ങനെ അന്വേഷിക്കാമെന്ന് കണ്ടെത്താൻ, ലിങ്കുകൾ പിന്തുടരുക help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when- എവിടെ-

- ഇത് ഞങ്ങളുടെ ഓട്ടോ ബിൽഡ് സേവനത്തിൽ നിന്നുള്ള നിങ്ങളുടെ നിലവിലെ ബിൽഡുകളെ ബാധിച്ചേക്കാം. നിങ്ങളുടെ GitHub, BitBucket അക്കൗണ്ടുകൾ അൺലിങ്ക് ചെയ്യുകയും വീണ്ടും ലിങ്ക് ചെയ്യുകയും ചെയ്യേണ്ടി വന്നേക്കാം. ഇത് വിശദമായി ഇവിടെ എഴുതിയിരിക്കുന്നു. docs.docker.com/docker-hub/builds/link-source

ഞങ്ങൾ, ഞങ്ങളുടെ സുരക്ഷാ സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്തുകയും ഞങ്ങളുടെ നയങ്ങൾ അവലോകനം ചെയ്യുകയും ചെയ്യും. ഭാവിയിൽ സാധ്യമായ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങൾ ട്രാക്ക് ചെയ്യുന്നതിനായി ഞങ്ങൾ അധിക മെട്രിക്കുകളും സജ്ജീകരിച്ചിട്ടുണ്ട്.

ഞങ്ങൾ ഇപ്പോഴും സംഭവത്തെക്കുറിച്ച് അന്വേഷിക്കുകയാണ്, കൂടുതൽ വിശദാംശങ്ങൾ ലഭ്യമാകുമ്പോൾ നിങ്ങളെ അപ്‌ഡേറ്റ് ചെയ്യും.

പതിവുപോലെ, ഞങ്ങൾ ഞങ്ങളുടെ സ്വന്തം മെയിൽ പരിശോധിക്കുകയും സൂചിപ്പിച്ച സേവനങ്ങളിലെ ഞങ്ങളുടെ അക്കൗണ്ടുകൾ പരിശോധിക്കുകയും പാസ്‌വേഡുകൾ വീണ്ടും സൃഷ്ടിക്കുകയും ചെയ്യുന്നു. പുതിയ വിവരങ്ങൾ ലഭ്യമാകുന്ന മുറയ്ക്ക് ഞങ്ങൾ ഈ പോസ്റ്റ് അപ്ഡേറ്റ് ചെയ്യും.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾക്ക് സമാനമായ ഒരു കത്ത് ലഭിച്ചിട്ടുണ്ടോ?

• ആ

• ഇല്ല

• എനിക്ക് ഒരു DockerHub അക്കൗണ്ട് ഇല്ല

26 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 2 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com