Disa orë më parë, disa përdorues të DockerHub morën emaile me përmbajtje si më poshtë:
«Të enjten, më 25 prill 2019, ne zbuluam një qasje të paautorizuar në një nga bazat tona të të dhënave DockerHub, në të cilën ruhet një pjesë e të dhënave jo financiare të përdoruesve. Pas zbulimit, ne menjëherë ndërmorrëm të gjitha masat e nevojshme për të siguruar të dhënat e përdoruesve.
Dhe tani dëshirojmë të ndajmë informacionin që arritëm të zbulojmë gjatë hetimit, duke përfshirë se cilat llogari DockerHub ishin prekur dhe cilat masa duhet të ndërmarrin tani pronarët e tyre.
Këtu është se çfarë arritëm të zbulojmë:
Gjatë një periudhe të shkurtër qasje të paautorizuar në bazën e të dhënave DockerHub, mund të jenë zbuluar të dhëna të ndjeshme të afro 190,000 llogarive (më pak se 5% të përdoruesve të shërbimit). Të dhënat përfshijnë emrat e përdoruesve dhe hash-at e fjalëkalimeve të një përqindje të vogël nga përdoruesit e mësipërm, si edhe tokent e GitHub dhe BitBucket, të përdorura për ndërtimet automatike të kontejnerëve.
ĂfarĂ« duhet tĂ« bĂ«ni tani:
â Ne i kĂ«rkojmĂ« pĂ«rdoruesve tĂ« ndĂ«rroni fjalĂ«kalimet e DockerHub dhe çdo llogari tjetĂ«r qĂ« pĂ«rdor tĂ« njĂ«jtin fjalĂ«kalim.
â PĂ«rdoruesve qĂ« kanĂ« pĂ«rdorur ndĂ«rtimet automatike, tĂ« cilĂ«t mund tĂ« jenĂ« prekur, ne u kemi resetuar tokenet dhe çelĂ«sat e aksesit. I lutemi qĂ« gjithashtu tĂ« kontrolloni depozitat e tyre pĂ«r aktivitete tĂ« dyshimta tĂ« fundit.
â PĂ«r tĂ« mĂ«suar se si tĂ« shqyrtoni aktivitetin e dyshimtĂ« nĂ« llogaritĂ« tuaja GitHub dhe BitBucket gjatĂ« 24 orĂ«ve tĂ« fundit, vizitoni lidhjet dhe
â Kjo mund tĂ« ndikojĂ« nĂ« ndĂ«rtimet tuaja aktuale nga shĂ«rbimi ynĂ« i ndĂ«rtimit automatik. Gjithashtu mund tĂ« ketĂ« nevojĂ« tĂ« shkĂ«putni dhe rindĂ«rdoni llogaritĂ« tuaja GitHub dhe BitBucket. Kjo Ă«shtĂ« pĂ«rshkruar nĂ« detaje kĂ«tu
Ne nga ana jonë do të përmirësojmë sistemet tona të sigurisë dhe do të rishikojmë politikat tona. Po ashtu, kemi vendosur metrika të tjera për të monitoruar aktivitete të paligjshme të mundshme në të ardhmen.
Ne ende jemi duke hetuar incidentin dhe do t'ju informojmë kur të kemi detaje të reja.»
Si zakonisht, kontrolloni postën tuaj, llogaritë tuaja në shërbimet përkatëse dhe shpikni përsëri fjalëkalimet. Do të përditësojmë këtë postim me çdo informacion të ri.
Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. , ju lutem.
A e morët një mesazh të tillë?
Po.
Jo
Nuk kam llogari në DockerHub
26 përdorues votuan. 2 përdorues abstenuan.
Burimi: habr.com
