top of page

Base de dados do Docker Hub comprometida e milhares de utilizadores expostos


Os atacantes conseguiram obter acesso não autorizado à base de dados do Docker Hub e conseguiram expor informação sensível sobre milhares de utilizadores.

Parte desta informação sensível inclui nomes de utilizador, passwords em hashes e tokens para os repositórios tanto do Github como do Bitbucket.

Os tokens podem servir de manobra para que um atacante consiga modificar uma imagem e reconstrui-la consoante as permissões presentes num token, ou seja, um cenário de supply-chain.

De momento, o Dockerhub já revogou os tokens expostos e chaves de acesso.

Desta forma, a todos os utilizadores é aconselhado que mudem a sua palavra-passe e a de outras contas onde tenham a mesma palavra-passe.

Fonte: https://www.bleepingcomputer.com/news/security/docker-hub-database-hack-exposes-sensitive-data-of-190k-users/

POSTS RECENTES:
PROCURE POR TAGS:
bottom of page