搜索

[5869] 2019-04-29_黑客攻击DockerHub，19万用户数据遭泄露

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2019-04-29_黑客攻击DockerHub，19万用户数据遭泄露 黑 客 攻 击 D o c k e r   H u b ， 1 9 万 用 户 数 据 遭 泄 露 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： D o c k e r   H u b 遭 黑 客 攻 击 ， 虽 然 黑 客 只 访 问 数 据 库 的 时 间 很 短 ， 但 是 依 然 有 1 9 万 用 户 的 数 据 遭 泄 露 。 据 外 媒 报 道 ， D o c k e r   H u b 于 于 4 月 月 2 6 日 宣 布 黑 客 利 用 了 一 个 安 全 漏 洞 暴 露 了 日 宣 布 黑 客 利 用 了 一 个 安 全 漏 洞 暴 露 了 D o c k e r   H u b 的 用 户 名 、 哈 希 密 码 、 的 用 户 名 、 哈 希 密 码 、 G i t H u b 和 和 B i t b u c k e t 访 问 令 牌 。 访 问 令 牌 。   D o c k e r   S u p p o r t 主 管 K e n t L a m b 表 示 ， 在 2 0 1 9 年 4 月 2 5 日 ， 公 司 发 现 有 黑 客 访 问 了 存 储 非 金 融 用 户 数 据 子 集 的 H u b 数 据 库 。 黑 客 只 能 访 问 这 个 数 据 库 很 短 的 时 间 ， 但 是 依 然 有 大 约 1 9 万 用 户 的 数 据 遭 到 泄 露 。 这 一 数 字 占 D o c k e r   H u b 全 部 用 户 的 5 % 。   目 前 还 不 清 楚 黑 客 是 否 从 这 个 目 前 还 不 清 楚 黑 客 是 否 从 这 个 D o c k e r   H u b 服 务 器 下 载 了 任 何 用 户 数 据 ， 服 务 器 下 载 了 任 何 用 户 数 据 ， 但 如 果 他 下 载 了 数 据 ， 那 他 可 能 已 经 获 得 了 访 问 D o c k e r   H u b 用 户 名 、 哈 希 密 码 以 及 用 于 自 动 构 建 D o c k e r 容 器 镜 像 的 G i t h u b 和 B i t b u c k e t 令 牌 的 权 限 。   D o c k e r 已 通 知 用 户 重 置 密 码 ， 并 撤 销 了 G i t H u b 令 牌 和 访 问 密 钥 ， 要 求 用 户 重 新 连 接 到 存 储 库 ， 检 查 安 全 日 志 。 公 司 还 建 议 用 户 查 看 G i t H u b 和 B i t b u c k e t 账 户 登 录 日 志 ， 查 看 是 否 有 来 自 未 知 I P 地 址 的 访 问 。  
虽 然 虽 然 1 9 万 看 着 似 乎 影 响 不 大 ， 但 其 实 万 看 着 似 乎 影 响 不 大 ， 但 其 实 D o c k e r   H u b 的 绝 大 多 数 用 户 都 是 大 公 司 的 员 工 ， 他 们 可 能 正 将 的 绝 大 多 数 用 户 都 是 大 公 司 的 员 工 ， 他 们 可 能 正 将 D o c k e r   H u b 中 的 工 具 中 的 工 具 部 署 到 实 际 的 生 产 环 境 中 。 部 署 到 实 际 的 生 产 环 境 中 。   未 能 更 改 帐 户 密 码 的 用 户 ， 黑 客 可 能 会 利 用 其 帐 户 传 播 恶 意 软 件 。 D o c k e r 表 示 ， 目 前 该 事 件 仍 在 调 查 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 国 内 某 P 2 P 软 件 存 在 关 键 漏 洞 ， 2 0 0 万 物 联 网 设 备 易 受 远 程 入 侵 如 何 解 决 第 三 方 生 态 系 统 带 来 的 安 全 问 题 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 发 布 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 谷 歌 地 理 位 置 数 据 库 与 美 国 执 法 机 构 共 享 ， 国 会 介 入 调 查 美 网 络 部 队 新 工 具 完 成 交 付 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理