Invasão em banco de dados do Docker faz vazar informações pessoais de usuários
Docker informa que um de seus bancos de dados Hub foi invadido e roubado. É um conjunto de dados não financeiros, incluindo nomes de usuários.
O Docker↳Docker46 conteúdosE o Docker Swarm? Contextos e motivadores diáriosDevSecOps · ago 2024Automatizando o ambiente de desenvolvimento e testes com DockerDevSecOps · mai 2019MySQL + Adminer + Docker Compose: montando rapidamente um ambiente para usoData · abr 2019Ver tudo em DevSecOps → informou que um de seus bancos de dados Hub foi invadido . Um conjunto de dados não financeiros foi roubado, incluindo nomes de usuários, senhas criptografadas e tokens do GitHub e do BitBucket.
O número de usuários afetados pela violação é de 190.000, ou menos de 5% dos usuários do DockerHub. Segundo a agência InfoQ, o Docker enviou um e-mail com as recomendações aos usuários afetados. Entre elas, a alteração de senhas no DockerHub e em quaisquer outros serviços.
Além disso, os usuários afetados devem revisar seus registros de acesso ao GitHub e ao BitBucket para garantir que nenhuma atividade suspeita tenha ocorrido. Mas para estar seguro, o Docker revogou todos os tokens do GitHub e do BitBucket. Porém, os usuários afetados precisarão autorizar novamente suas contas.
Segurança no Docker
Para verificar o log de segurança do GitHub, visite a página Configurações do perfil e escolha Segurança na barra lateral esquerda, pois fornece uma lista de todos os acessos recentes. Contudo, para o BitBucket, é preciso acessar a página da sua conta e, em seguida, selecionar Log de auditoria na barra lateral.
Ainda segundo a agência InfoQ, o Docker não deu detalhes sobre o incidente, mas deixou claro que nenhuma imagem oficial foi afetada. As imagens oficiais são apenas uma pequena parte de todas as imagens disponíveis no DockerHub. Portanto, isso deixa em aberto a possibilidade de que algumas imagens possam ter sido adulteradas e infectadas com malware.
Matérias especiais e reportagens conduzidas internamente pela Redação iMasters. Acompanhe no Twitter @imasters e no Instagram/Threads @portalimasters
