{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub foi invadido","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nH\u00e1 algumas horas, alguns usu\u00e1rios do DockerHub receberam e-mails com o seguinte conte\u00fado:<\/p>\n

\u00abNa quinta-feira, 25 de abril de 2019, detectamos acesso n\u00e3o autorizado a uma das bases de dados do DockerHub, onde est\u00e3o armazenados alguns dados n\u00e3o financeiros dos usu\u00e1rios. Ap\u00f3s a descoberta, tomamos imediatamente todas as medidas necess\u00e1rias para proteger os dados dos usu\u00e1rios. <\/p>\n

E agora gostar\u00edamos de compartilhar as informa\u00e7\u00f5es que conseguimos descobrir durante a investiga\u00e7\u00e3o, incluindo quais contas do DockerHub foram afetadas e quais a\u00e7\u00f5es os seus propriet\u00e1rios devem tomar agora.
\n<\/a><\/noindex>
\nAqui est\u00e3o as conclus\u00f5es que conseguimos chegar: <\/p>\n

Durante um curto per\u00edodo de acesso n\u00e3o autorizado \u00e0 base de dados do DockerHub, dados confidenciais de aproximadamente 190.000 contas (menos de 5% dos usu\u00e1rios do servi\u00e7o) podem ter sido expostos. Os dados incluem nomes de usu\u00e1rios e hashes de senhas de uma pequena porcentagem dos usu\u00e1rios mencionados acima, bem como tokens do GitHub e BitBucket utilizados para automa\u00e7\u00e3o de builds de containers. <\/p>\n

O que deve ser feito agora: <\/p>\n

\u2014 Solicitamos que os usu\u00e1rios alterem as senhas do DockerHub e de quaisquer outras contas que utilizem a mesma senha. <\/p>\n

\u2014 Para os usu\u00e1rios que usaram builds autom\u00e1ticos que podem ter sido impactados, n\u00f3s reiniciamos tokens e chaves de acesso. Pedimos tamb\u00e9m que verifiquem seus reposit\u00f3rios para atividades suspeitas recentes. <\/p>\n

\u2014 Para saber como investigar atividades suspeitas em suas contas do GitHub e BitBucket nas \u00faltimas 24 horas, acesse os links help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> e bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Isso pode impactar suas builds atuais do nosso servi\u00e7o de builds autom\u00e1ticos. Tamb\u00e9m pode ser necess\u00e1rio desconectar e reconectar suas contas do GitHub e BitBucket. Detalhes sobre isso podem ser encontrados aqui docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

N\u00f3s, por nossa parte, estaremos aprimorando nossos sistemas de seguran\u00e7a e revisando nossas pol\u00edticas. Tamb\u00e9m configuramos m\u00e9tricas adicionais para monitorar qualquer atividade n\u00e3o autorizada no futuro. <\/p>\n

Ainda estamos investigando o incidente e iremos inform\u00e1-lo assim que houver novas atualiza\u00e7\u00f5es.\u00bb<\/p>\n

Como de costume, checamos nosso pr\u00f3prio e-mail, nossas contas nos servi\u00e7os indicados e redefinimos as senhas. Assim que tivermos novas informa\u00e7\u00f5es, atualizaremos este post.<\/p>\n

Apenas usu\u00e1rios registrados podem participar da pesquisa. Entre<\/a><\/noindex>, por favor.<\/p>\n

Voc\u00ea recebeu um e-mail semelhante?<\/h2>\n