dockerhub हॅक

काही तासांपूर्वी, डॉकरहबच्या काही वापरकर्त्यांना खालील सामग्रीसह ईमेल पाठवले होते:

“गुरुवार, 25 एप्रिल, 2019 रोजी, आम्हाला डॉकरहब डेटाबेसपैकी एकामध्ये अनधिकृत प्रवेश आढळला, जो काही गैर-आर्थिक वापरकर्त्यांचा डेटा संग्रहित करतो. शोध लागल्यानंतर, आम्ही वापरकर्ता डेटा सुरक्षित करण्यासाठी सर्व आवश्यक पावले त्वरित उचलली.

आणि आता आम्ही तपासादरम्यान शोधण्यात सक्षम असलेली माहिती सामायिक करू इच्छितो, ज्यामध्ये कोणती DockerHub खाती प्रभावित झाली होती आणि त्यांच्या मालकांनी आता कोणती कारवाई करावी.

आम्ही काय शोधण्यात व्यवस्थापित केले ते येथे आहे:

डॉकरहब डेटाबेसमध्ये अनधिकृत प्रवेशाच्या अल्प कालावधीत, अंदाजे 190 खात्यांचा गोपनीय डेटा (सेवा वापरकर्त्यांपैकी 000% पेक्षा कमी) उघड केला जाऊ शकतो. डेटामध्ये वरील वापरकर्त्यांपैकी थोड्या टक्के वापरकर्त्यांची वापरकर्तानावे आणि पासवर्ड हॅश, तसेच स्वयंचलित कंटेनर बिल्डसाठी वापरल्या जाणार्‍या GitHub आणि BitBucket टोकनचा समावेश आहे.

आता काय केले पाहिजे:

आम्ही वापरकर्त्यांना डॉकरहब आणि इतर कोणत्याही खात्यांचे पासवर्ड बदलण्यास सांगत आहोत.

- स्वयंचलित बिल्ड वापरणारे वापरकर्ते ज्यांना याचा परिणाम झाला असेल त्यांना टोकन आणि ऍक्सेस की रीसेट केल्या गेल्या आहेत. आम्ही त्यांना कोणत्याही अलीकडील संशयास्पद क्रियाकलापांसाठी त्यांचे भांडार तपासण्यास सांगतो.

- तुमच्या GitHub आणि BitBucket खात्यांवर गेल्या 24 तासांमध्ये संशयास्पद क्रियाकलाप कसा तपासायचा हे शोधण्यासाठी, दुव्यांचे अनुसरण करा help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- हे आमच्या ऑटो बिल्ड सेवेमधील तुमच्या सध्याच्या बिल्डवर परिणाम करू शकते. तुम्हाला तुमची GitHub आणि BitBucket खाती अनलिंक आणि पुन्हा लिंक करावी लागतील. हे येथे सविस्तर लिहिले आहे. docs.docker.com/docker-hub/builds/link-source

आम्ही, या बदल्यात, आमच्या सुरक्षा प्रणालींमध्ये सुधारणा करू आणि आमच्या धोरणांचे पुनरावलोकन करू. भविष्यातील संभाव्य बेकायदेशीर क्रियाकलापांचा मागोवा घेण्यासाठी आम्ही अतिरिक्त मेट्रिक्स देखील सेट केले आहेत.

आम्ही अजूनही घटनेचा तपास करत आहोत आणि अधिक तपशील उपलब्ध झाल्यावर तुम्हाला अपडेट करू."

नेहमीप्रमाणे, आम्ही आमचे स्वतःचे मेल, सूचित सेवांमधील आमची खाती तपासतो आणि पासवर्ड पुन्हा तयार करतो. नवीन माहिती उपलब्ध झाल्यावर आम्ही हे पोस्ट अपडेट करू.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्हालाही असेच पत्र मिळाले आहे का?

• होय

• कोणत्याही

• माझ्याकडे डॉकरहब खाते नाही

26 वापरकर्त्यांनी मतदान केले. 2 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com