Pred nekaj urami so nekaterim uporabnikom DockerHub poslali e-pošto z naslednjim sporočilom:
„V četrtek, 25. aprila 2019, smo odkrili nepooblaščen dostop do ene od baz podatkov DockerHub, ki vsebuje del nefinančnih podatkov uporabnikov. Takoj po odkritju smo sprejeli vse potrebne ukrepe za zaščito uporabniških podatkov.
Zdaj bi se radi delili informacije, ki smo jih odkrili med preiskavo, vključno s tem, katere DockerHub račune je to prizadelo in kakšne ukrepe naj sedaj sprejmejo njihovi lastniki.
To je to, kar smo uspeli ugotoviti:
V kratkem obdobju nepooblaščenega dostopa do baze podatkov DockerHub so lahko bili razkriti zaupni podatki približno 190.000 računov (manj kot 5 % uporabnikov storitve). Ti podatki vključujejo uporabniška imena in hashe gesel majhnega odstotka od zgoraj omenjenih uporabnikov, pa tudi tokene GitHub in BitBucket, ki se uporabljajo za avtomatsko sestavljanje kontejnerjev.
Kaj storiti zdaj:
- Prosim, uporabite možnost za spremembo gesel za DockerHub in katerikoli druge račune, ki uporabljajo isto geslo.
- Uporabnikom, ki so uporabljali avtomatska sestavljanja in bi jih to lahko prizadelo, smo resetirali tokene in dostopne ključe. Prosim, preverite svoje repozitorije na morebitno sumljivo aktivnost.
- Da izveste, kako pregledati sumljivo aktivnost na svojih računih GitHub in BitBucket v zadnjih 24 urah, sledite povezavam in
- To lahko vpliva na vaše trenutne sestavitve iz naše storitve avtomatskega sestavljanja. Morda boste morali tudi odklopiti in ponovno povezati svoje račune GitHub in BitBucket. O tem je podrobno napisano tukaj
Mi pa bomo še naprej izboljšali naše varnostne sisteme in pregledali naše politike. Prav tako smo nastavili dodatne metrike za spremljanje morebitne nezakonite aktivnosti v prihodnosti.
Še vedno preiskujemo incident in vas bomo obveščali o morebitnih novih podrobnostih.“
Kot običajno, preverjamo svojo pošto, svoje račune v navedenih storitvah in znova izumljamo gesla. Ko bo na voljo nova informacija, bomo ta zapis posodobili.
Samo registrovani korisnici mogu učestvovati u anketi. , molim vas.
Ste prejeli takšno sporočilo?
Da
Ne
Nimam računa na DockerHub
26 uporabnikov je glasovalo. 2 uporabnika sta se vzdržala.
Izvor: habr.com
