{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub ble hacket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nFor noen timer siden ble enkelte brukere av DockerHub sendt e-poster med f\u00f8lgende innhold:<\/p>\n

\u00abTorsdag 25. april 2019 oppdaget vi uautorisert tilgang til en av databasene til DockerHub, som inneholder en del ikke-finansielle data om brukerne. Etter oppdagelsen tok vi umiddelbart n\u00f8dvendige skritt for \u00e5 sikre brukerdataene. <\/p>\n

Og n\u00e5 \u00f8nsker vi \u00e5 dele informasjonen som vi har klart \u00e5 avdekke under etterforskningen, inkludert hvilken DockerHub-kontoer som ble ber\u00f8rt og hvilke tiltak eierne b\u00f8r ta n\u00e5.
\n<\/a><\/noindex>
\nHer er hva vi har funnet ut: <\/p>\n

I l\u00f8pet av en kort periode med uautorisert tilgang til databasen til DockerHub kan konfidensielle data fra omtrent 190 000 kontoer (mindre enn 5 % av brukerne av tjenesten) ha blitt eksponert. Dataene inkluderer brukernavn og hash-koder for passord for en liten prosentandel av de nevnte brukerne, samt GitHub- og BitBucket-token som brukes til automatiserte containerbygninger. <\/p>\n

Hva skal gj\u00f8res n\u00e5: <\/p>\n

\u2014 Vi ber brukere om \u00e5 endre passordene p\u00e5 DockerHub og alle andre kontoer som bruker det samme passordet. <\/p>\n

\u2014 For brukere som har brukt automatiserte bygninger som kan ha blitt ber\u00f8rt, har vi tilbakestilt tokenene og tilgangsn\u00f8klene. Vi ber dem ogs\u00e5 om \u00e5 sjekke sine registre for eventuell nylig mistenkelig aktivitet. <\/p>\n

\u2014 For \u00e5 l\u00e6re hvordan du kan studere mistenkelig aktivitet p\u00e5 dine GitHub- og BitBucket-kontoer de siste 24 timene, bes\u00f8k lenkene help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> og bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Dette kan p\u00e5virke dine n\u00e5v\u00e6rende bygg fra v\u00e5r autosamlingstjeneste. Du kan ogs\u00e5 m\u00e5tte koble fra og koble til igjen dine GitHub- og BitBucket-kontoer. Dette er detaljert beskrevet her docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Vi vil p\u00e5 v\u00e5r side forbedre sikkerhetssystemene v\u00e5re og gjennomg\u00e5 retningslinjene v\u00e5re. Vi har ogs\u00e5 satt opp ekstra m\u00e5linger for \u00e5 overv\u00e5ke mulige ulovlige aktiviteter i fremtiden. <\/p>\n

Vi etterforsker fortsatt hendelsen og vil informere deg n\u00e5r det kommer nye detaljer.\u00bb<\/p>\n

Som vanleg, sjekkar vi e-posten v\u00e5r, kontoene v\u00e5re hos dei oppgitte tenestene, og finn p\u00e5 nye passord. N\u00e5r ny informasjon kjem, vil vi oppdatere dette innlegget.<\/p>\n

Kun registrerte brukere kan delta i unders\u00f8kelsen. Logg inn<\/a><\/noindex>, v\u00e6r s\u00e5 snill.<\/p>\n

Mottok du eit slikt brev?<\/h2>\n