{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub hackad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nN\u00e5gra timmar sedan fick vissa anv\u00e4ndare av DockerHub e-post med f\u00f6ljande inneh\u00e5ll:<\/p>\n

\u201cTorsdagen den 25 april 2019 uppt\u00e4ckte vi obeh\u00f6rig \u00e5tkomst till en av databaserna f\u00f6r DockerHub, d\u00e4r en del icke-finansiella anv\u00e4ndardata lagras. Efter uppt\u00e4ckten vidtog vi omedelbart alla n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rder f\u00f6r att skydda anv\u00e4ndardata. <\/p>\n

Vi skulle nu vilja dela den information vi har lyckats uppt\u00e4cka under utredningen, inklusive vilka DockerHub-konton som p\u00e5verkades och vilka \u00e5tg\u00e4rder deras \u00e4gare nu b\u00f6r vidta.
\n<\/a><\/noindex>
\nH\u00e4r \u00e4r vad vi har lyckats ta reda p\u00e5: <\/p>\n

Under en kort period av obeh\u00f6rig \u00e5tkomst till databasen f\u00f6r DockerHub kan konfidentiella uppgifter f\u00f6r cirka 190 000 konton ha l\u00e4mnats ut (mindre \u00e4n 5 % av anv\u00e4ndarna av tj\u00e4nsten). Uppgifterna inkluderar anv\u00e4ndarnamn och hashade l\u00f6senord f\u00f6r en liten del av de ovan n\u00e4mnda anv\u00e4ndarna, samt GitHub- och BitBucket-tokens som anv\u00e4nds f\u00f6r automatiska containerbyggen. <\/p>\n

Vad som b\u00f6r g\u00f6ras nu: <\/p>\n

\u2013 Vi ber anv\u00e4ndare att byta l\u00f6senord f\u00f6r DockerHub och alla andra konton som anv\u00e4nder samma l\u00f6senord. <\/p>\n

\u2013 F\u00f6r anv\u00e4ndare som anv\u00e4nde automatiska byggen, vilka kan ha blivit p\u00e5verkade, har vi \u00e5terst\u00e4llt tokens och \u00e5tkomstnycklar. Vi ber dem ocks\u00e5 kontrollera sina repositoryn f\u00f6r att se om det har f\u00f6rekommit misst\u00e4nkt aktivitet p\u00e5 senaste tiden. <\/p>\n

\u2013 F\u00f6r att ta reda p\u00e5 hur du granskar misst\u00e4nkt aktivitet p\u00e5 dina GitHub- och BitBucket-konton under de senaste 24 timmarna, bes\u00f6k l\u00e4nkarna help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> och bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2013 Detta kan p\u00e5verka dina nuvarande byggen fr\u00e5n v\u00e5r tj\u00e4nst f\u00f6r automatisk byggning. Du kan ocks\u00e5 beh\u00f6va koppla bort och \u00e5terkoppla dina GitHub- och BitBucket-konton. Detta beskrivs utf\u00f6rligt h\u00e4r docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Vi arbetar f\u00f6r att f\u00f6rb\u00e4ttra v\u00e5ra s\u00e4kerhetssystem och vi kommer att se \u00f6ver v\u00e5ra policys. Vi har ocks\u00e5 st\u00e4llt in ytterligare m\u00e4tv\u00e4rden f\u00f6r att sp\u00e5ra eventuella olagliga aktiviteter i framtiden. <\/p>\n

Vi unders\u00f6ker fortfarande h\u00e4ndelsen och kommer att informera er om nya detaljer dyker upp.\u201d<\/p>\n

Som vanligt kontrollerar vi v\u00e5r egen e-post, v\u00e5ra konton i angivna tj\u00e4nster och \u00e5terigen hittar vi p\u00e5 nya l\u00f6senord. Vi kommer att uppdatera detta inl\u00e4gg n\u00e4r ny information blir tillg\u00e4nglig.<\/p>\n

Endast registrerade anv\u00e4ndare kan delta i omr\u00f6stningen. Logga in<\/a><\/noindex>, tack.<\/p>\n

Har du f\u00e5tt liknande e-post?<\/h2>\n