NÄgra timmar sedan fick vissa anvÀndare av DockerHub e-post med följande innehÄll:
âTorsdagen den 25 april 2019 upptĂ€ckte vi obehörig Ă„tkomst till en av databaserna för DockerHub, dĂ€r en del icke-finansiella anvĂ€ndardata lagras. Efter upptĂ€ckten vidtog vi omedelbart alla nödvĂ€ndiga Ă„tgĂ€rder för att skydda anvĂ€ndardata.
Vi skulle nu vilja dela den information vi har lyckats upptÀcka under utredningen, inklusive vilka DockerHub-konton som pÄverkades och vilka ÄtgÀrder deras Àgare nu bör vidta.
HÀr Àr vad vi har lyckats ta reda pÄ:
Under en kort period av obehörig Ätkomst till databasen för DockerHub kan konfidentiella uppgifter för cirka 190 000 konton ha lÀmnats ut (mindre Àn 5 % av anvÀndarna av tjÀnsten). Uppgifterna inkluderar anvÀndarnamn och hashade lösenord för en liten del av de ovan nÀmnda anvÀndarna, samt GitHub- och BitBucket-tokens som anvÀnds för automatiska containerbyggen.
Vad som bör göras nu:
â Vi ber anvĂ€ndare att byta lösenord för DockerHub och alla andra konton som anvĂ€nder samma lösenord.
â För anvĂ€ndare som anvĂ€nde automatiska byggen, vilka kan ha blivit pĂ„verkade, har vi Ă„terstĂ€llt tokens och Ă„tkomstnycklar. Vi ber dem ocksĂ„ kontrollera sina repositoryn för att se om det har förekommit misstĂ€nkt aktivitet pĂ„ senaste tiden.
â För att ta reda pĂ„ hur du granskar misstĂ€nkt aktivitet pĂ„ dina GitHub- och BitBucket-konton under de senaste 24 timmarna, besök lĂ€nkarna och
â Detta kan pĂ„verka dina nuvarande byggen frĂ„n vĂ„r tjĂ€nst för automatisk byggning. Du kan ocksĂ„ behöva koppla bort och Ă„terkoppla dina GitHub- och BitBucket-konton. Detta beskrivs utförligt hĂ€r
Vi arbetar för att förbÀttra vÄra sÀkerhetssystem och vi kommer att se över vÄra policys. Vi har ocksÄ stÀllt in ytterligare mÀtvÀrden för att spÄra eventuella olagliga aktiviteter i framtiden.
Vi undersöker fortfarande hĂ€ndelsen och kommer att informera er om nya detaljer dyker upp.â
Som vanligt kontrollerar vi vÄr egen e-post, vÄra konton i angivna tjÀnster och Äterigen hittar vi pÄ nya lösenord. Vi kommer att uppdatera detta inlÀgg nÀr ny information blir tillgÀnglig.
Endast registrerade anvÀndare kan delta i omröstningen. , tack.
Har du fÄtt liknande e-post?
Ja
Ingen
Jag har inget konto pÄ DockerHub.
26 anvÀndare röstade. 2 anvÀndare avstod.
KĂ€lla: habr.com
