黑客攻击Docker Hub，19万用户数据遭泄露

Docker Hub遭黑客攻击，虽然黑客只访问数据库的时间很短，但是依然有19万用户的数据遭泄露。...

更多全球网络安全资讯尽在E安全官网www.easyaq.com

小编来报：Docker Hub遭黑客攻击，虽然黑客只访问数据库的时间很短，但是依然有19万用户的数据遭泄露。

据外媒报道，Docker Hub于4月26日宣布黑客利用了一个安全漏洞暴露了Docker Hub的用户名、哈希密码、GitHub和Bitbucket访问令牌。

Docker Support主管KentLamb表示，在2019年4月25日，公司发现有黑客访问了存储非金融用户数据子集的Hub数据库。黑客只能访问这个数据库很短的时间，但是依然有大约19万用户的数据遭到泄露。这一数字占Docker Hub全部用户的5%。

目前还不清楚黑客是否从这个Docker Hub服务器下载了任何用户数据，但如果他下载了数据，那他可能已经获得了访问Docker Hub用户名、哈希密码以及用于自动构建Docker容器镜像的Github和Bitbucket令牌的权限。

Docker已通知用户重置密码，并撤销了GitHub令牌和访问密钥，要求用户重新连接到存储库，检查安全日志。公司还建议用户查看GitHub和Bitbucket账户登录日志，查看是否有来自未知IP地址的访问。