доцкерхуб хакован

Пре неколико сати, неким корисницима ДоцкерХуб-а су послате е-поруке са следећим садржајем:

„У четвртак, 25. априла 2019. године, открили смо неовлашћени приступ једној од ДоцкерХуб база података, у којој се чувају неки од нефинансијских корисничких података. Након откривања, одмах смо предузели све неопходне кораке да обезбедимо корисничке податке.

А сада бисмо желели да поделимо информације које смо успели да пронађемо током истраге, укључујући и који су ДоцкерХуб налози погођени и које радње њихови власници сада треба да предузму.

Ево шта смо успели да сазнамо:

Током кратког периода неовлашћеног приступа бази података ДоцкерХуб, могли су бити откривени поверљиви подаци око 190 налога (мање од 000% корисника услуга). Подаци укључују корисничка имена и хешове лозинки малог процента горе наведених корисника, као и ГитХуб и БитБуцкет токене који се користе за аутоматизовану изградњу контејнера.

Шта сада треба учинити:

- Молимо кориснике да промене лозинке за ДоцкерХуб и све друге налоге користећи исту лозинку.

- Корисницима који користе аутоматизоване верзије на које је ово можда утицало ресетовани су токени и приступни кључеви. Такође их молимо да провере своја спремишта за било какву недавну сумњиву активност.

– Да бисте сазнали како да истражите сумњиве активности на вашим ГитХуб и БитБуцкет налозима у последња 24 сата, пратите везе хелп.гитхуб.цом/ен/артицлес/ревиевинг-иоур-сецурити-лог и битбуцкет.орг/блог/нев-аудит-логс-гиве-иоу-тхе-вхо-вхат-вхен-анд-вхере

– Ово може да утиче на ваше тренутне верзије из наше услуге аутоматске израде. Можда ћете такође морати да прекинете везу и поново повежете своје ГитХуб и БитБуцкет налоге. Ово је овде детаљно написано. доцс.доцкер.цом/доцкер-хуб/буилдс/линк-соурце

Ми ћемо заузврат побољшати наше безбедносне системе и прегледати наше политике. Такође смо поставили додатне метрике за праћење могућих будућих незаконитих активности.

Још увек истражујемо инцидент и обавестићемо вас како више детаља буде доступно."

Као и обично, проверавамо сопствену пошту, своје налоге у назначеним сервисима и поново креирамо лозинке. Ажурираћемо овај пост како нове информације буду доступне.

Само регистровани корисници могу учествовати у анкети. Пријавите се, Добродошао си.

Да ли сте добили слично писмо?

• Да

• Не

• Немам ДоцкерХуб налог

Гласало је 26 корисника. 2 корисника су била уздржана.

Извор: ввв.хабр.цом