dockerhub ह्याक गरियो

केही घण्टा अघि, DockerHub का केही प्रयोगकर्ताहरूलाई निम्न सामग्रीको साथ इमेलहरू पठाइएको थियो:

“बिहीबार, अप्रिल 25, 2019 मा, हामीले DockerHub डाटाबेसमा अनाधिकृत पहुँच पत्ता लगायौं, जसले केही गैर-वित्तीय प्रयोगकर्ता डेटा भण्डारण गर्दछ। पत्ता लागेपछि, हामीले तुरुन्तै प्रयोगकर्ताको डाटा सुरक्षित गर्न सबै आवश्यक कदम चाल्यौं।

र अब हामी डकरहब खाताहरू प्रभावित भएका र तिनीहरूका मालिकहरूले अब के गर्नुपर्दछ भन्ने सहित अनुसन्धानको क्रममा फेला पार्न सक्षम भएका जानकारीहरू साझा गर्न चाहन्छौं।

यहाँ हामीले के पत्ता लगाउन व्यवस्थित गर्यौं:

DockerHub डाटाबेसमा अनाधिकृत पहुँचको छोटो अवधिमा, लगभग 190 खाताहरू (सेवा प्रयोगकर्ताहरूको 000% भन्दा कम) को गोप्य डेटा पर्दाफास हुन सक्छ। डेटामा माथिका प्रयोगकर्ताहरूको सानो प्रतिशतको प्रयोगकर्ता नाम र पासवर्ड ह्यासहरू, साथै स्वचालित कन्टेनर निर्माणका लागि प्रयोग गरिएका GitHub र BitBucket टोकनहरू समावेश छन्।

अब के गर्नुपर्छ:

- हामी प्रयोगकर्ताहरूलाई उही पासवर्ड प्रयोग गरेर DockerHub र अन्य खाताहरूको पासवर्डहरू परिवर्तन गर्न सोध्छौं।

- स्वचालित निर्माणहरू प्रयोग गर्ने प्रयोगकर्ताहरू जो यसबाट प्रभावित हुन सक्छन् टोकन र पहुँच कुञ्जीहरू रिसेट गरिएका छन्। हामी उनीहरूलाई हालैको कुनै पनि शंकास्पद गतिविधिको लागि उनीहरूको भण्डारहरू जाँच गर्न पनि सोध्छौं।

- पछिल्लो 24 घण्टामा तपाईंको GitHub र BitBucket खाताहरूमा शंकास्पद गतिविधि कसरी अनुसन्धान गर्ने भनेर पत्ता लगाउन, लिङ्कहरू पछ्याउनुहोस्। help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- यसले हाम्रो स्वत: निर्माण सेवाबाट तपाईंको हालको निर्माणहरूलाई असर गर्न सक्छ। तपाइँले तपाइँको GitHub र BitBucket खाताहरू अनलिङ्क र पुन: लिङ्क गर्न आवश्यक पर्दछ। यो यहाँ विस्तृत रूपमा लेखिएको छ। docs.docker.com/docker-hub/builds/link-source

हामी, बारीमा, हाम्रो सुरक्षा प्रणाली सुधार गर्नेछौं र हाम्रा नीतिहरूको समीक्षा गर्नेछौं। हामीले भविष्यमा सम्भावित अवैध गतिविधि ट्र्याक गर्न थप मेट्रिक्स पनि सेट अप गरेका छौं।

हामी अझै घटनाको अनुसन्धान गरिरहेका छौं र थप विवरणहरू उपलब्ध हुने बित्तिकै तपाईंलाई अपडेट गर्नेछौं।"

सामान्य रूपमा, हामी हाम्रो आफ्नै मेल जाँच गर्छौं, संकेत गरिएका सेवाहरूमा हाम्रा खाताहरू, र पासवर्डहरू पुन: सिर्जना गर्छौं। नयाँ जानकारी उपलब्ध हुने बित्तिकै हामी यो पोस्ट अपडेट गर्नेछौं।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाईंले यस्तै पत्र प्राप्त गर्नुभयो?

• हो

• कुनै

• मसँग DockerHub खाता छैन

26 प्रयोगकर्ताहरूले मतदान गरे। २ प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com