Usuários , catálogo oficial de containers para o sistema Docker, receberam sobre a violação da infraestrutura do projeto. Como resultado do ataque, os criminosos obtiveram a base de dados de contas, que inclui informações sobre 190 mil usuários do serviço, incluindo hashes de suas senhas e tokens de acesso a repositórios no GitHub e Bitbucket. Para evitar a propagação do ataque, a formação de builds foi suspensa, e os tokens do GitHub e Bitbucket foram revogados.
Todos os usuários do Docker Hub são aconselhados a mudar suas senhas imediatamente, especialmente se uma mesma senha for usada em vários recursos diferentes. No caso de uso de builds automatizadas vinculadas ao repositório no GitHub ou Bitbucket, também é recomendado ativar a autenticação de dois fatores e atualizar o identificador de conexão OAuth ( desvincular e vincular novamente o repositório).
No caso de estar vinculado a um repositório, foram solicitadas permissões completas para leitura e gravação de informações, ou seja, a comprometimento do Docker Hub pode levar à comprometimento dos repositórios vinculados. Se houver vinculação, recomenda-se examinar cuidadosamente os logs (
BitBucket caso chaves de conexão a várias APIs estejam armazenadas em repositórios e containers não públicos, é necessário atualizar também essas chaves, pois os atacantes podem ter acessado repositórios privados.
A infraestrutura do Docker Hub foi atacada em 25 de abril. Durante o ataque, os criminosos tiveram acesso ao banco de dados do projeto e às informações dos usuários, exceto os dados financeiros. A investigação inicial revelou que a violação abrange aproximadamente 190 mil usuários, o que representa cerca de 5% da base total de usuários do serviço. Informações detalhadas sobre o incidente ainda não estão disponíveis, e a investigação ainda não foi concluída.
Os usuários do Docker Hub, catálogo oficial de containers para o sistema Docker, receberam
Fonte: opennet.ru
