dockerhub ਹੈਕ ਕੀਤਾ

ਕੁਝ ਘੰਟੇ ਪਹਿਲਾਂ, DockerHub ਦੇ ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੀ ਸਮੱਗਰੀ ਨਾਲ ਈਮੇਲ ਭੇਜੇ ਗਏ ਸਨ:

“ਵੀਰਵਾਰ, 25 ਅਪ੍ਰੈਲ, 2019 ਨੂੰ, ਅਸੀਂ ਡੌਕਰਹਬ ਡੇਟਾਬੇਸ ਵਿੱਚੋਂ ਇੱਕ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਖੋਜ ਕੀਤੀ, ਜੋ ਕੁਝ ਗੈਰ-ਵਿੱਤੀ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਖੋਜ 'ਤੇ, ਅਸੀਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਤੁਰੰਤ ਸਾਰੇ ਜ਼ਰੂਰੀ ਕਦਮ ਚੁੱਕੇ।

ਅਤੇ ਹੁਣ ਅਸੀਂ ਉਹ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨਾ ਚਾਹਾਂਗੇ ਜੋ ਅਸੀਂ ਜਾਂਚ ਦੌਰਾਨ ਲੱਭੇ, ਜਿਸ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹੈ ਕਿ ਕਿਹੜੇ DockerHub ਖਾਤੇ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਹੁਣ ਕੀ ਕਾਰਵਾਈਆਂ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।

ਇਹ ਉਹ ਹੈ ਜੋ ਅਸੀਂ ਇਹ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋਏ:

DockerHub ਡੇਟਾਬੇਸ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਇੱਕ ਛੋਟੀ ਮਿਆਦ ਦੇ ਦੌਰਾਨ, ਲਗਭਗ 190 ਖਾਤਿਆਂ (ਸੇਵਾ ਉਪਭੋਗਤਾਵਾਂ ਦੇ 000% ਤੋਂ ਘੱਟ) ਦੇ ਗੁਪਤ ਡੇਟਾ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਡੇਟਾ ਵਿੱਚ ਉਪਰੋਕਤ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਇੱਕ ਛੋਟੇ ਪ੍ਰਤੀਸ਼ਤ ਦੇ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਹੈਸ਼ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਨਾਲ ਹੀ ਸਵੈਚਲਿਤ ਕੰਟੇਨਰ ਬਿਲਡਾਂ ਲਈ ਵਰਤੇ ਜਾਂਦੇ GitHub ਅਤੇ BitBucket ਟੋਕਨ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।

ਹੁਣ ਕੀ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

- ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਸੇ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ DockerHub ਅਤੇ ਕਿਸੇ ਹੋਰ ਖਾਤਿਆਂ ਦੇ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਕਹਿੰਦੇ ਹਾਂ।

- ਸਵੈਚਲਿਤ ਬਿਲਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਜੋ ਇਸ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੇ ਹਨ, ਟੋਕਨਾਂ ਅਤੇ ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਨੂੰ ਰੀਸੈਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਹਾਲੀਆ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਲਈ ਉਹਨਾਂ ਦੇ ਭੰਡਾਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵੀ ਕਹਿੰਦੇ ਹਾਂ।

- ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕਿ ਪਿਛਲੇ 24 ਘੰਟਿਆਂ ਵਿੱਚ ਤੁਹਾਡੇ GitHub ਅਤੇ BitBucket ਖਾਤਿਆਂ 'ਤੇ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰਨੀ ਹੈ, ਲਿੰਕਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

- ਇਹ ਸਾਡੀ ਆਟੋ ਬਿਲਡ ਸੇਵਾ ਤੋਂ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਬਿਲਡਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਤੁਹਾਨੂੰ ਆਪਣੇ GitHub ਅਤੇ BitBucket ਖਾਤਿਆਂ ਨੂੰ ਅਨਲਿੰਕ ਅਤੇ ਦੁਬਾਰਾ ਲਿੰਕ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਇਹ ਇੱਥੇ ਵਿਸਥਾਰ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ. docs.docker.com/docker-hub/builds/link-source

ਅਸੀਂ, ਬਦਲੇ ਵਿੱਚ, ਆਪਣੀਆਂ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਸੁਧਾਰ ਕਰਾਂਗੇ ਅਤੇ ਆਪਣੀਆਂ ਨੀਤੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਾਂਗੇ। ਅਸੀਂ ਭਵਿੱਖ ਵਿੱਚ ਸੰਭਾਵਿਤ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਵਾਧੂ ਮਾਪਦੰਡ ਵੀ ਸਥਾਪਤ ਕੀਤੇ ਹਨ।

ਅਸੀਂ ਅਜੇ ਵੀ ਘਟਨਾ ਦੀ ਜਾਂਚ ਕਰ ਰਹੇ ਹਾਂ ਅਤੇ ਹੋਰ ਵੇਰਵੇ ਉਪਲਬਧ ਹੋਣ 'ਤੇ ਤੁਹਾਨੂੰ ਅਪਡੇਟ ਕਰਾਂਗੇ।"

ਆਮ ਵਾਂਗ, ਅਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਮੇਲ, ਦਰਸਾਏ ਗਏ ਸੇਵਾਵਾਂ ਵਿੱਚ ਆਪਣੇ ਖਾਤਿਆਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਪਾਸਵਰਡ ਮੁੜ-ਬਣਾਉਂਦੇ ਹਾਂ। ਨਵੀਂ ਜਾਣਕਾਰੀ ਉਪਲਬਧ ਹੋਣ 'ਤੇ ਅਸੀਂ ਇਸ ਪੋਸਟ ਨੂੰ ਅਪਡੇਟ ਕਰਾਂਗੇ।

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਪੱਤਰ ਮਿਲਿਆ ਹੈ?

• ਜੀ

• ਕੋਈ

• ਮੇਰੇ ਕੋਲ ਕੋਈ DockerHub ਖਾਤਾ ਨਹੀਂ ਹੈ

26 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਪਾਈ। 2 ਉਪਭੋਗਤਾ ਪਰਹੇਜ਼ ਰਹੇ।

ਸਰੋਤ: www.habr.com