Vdor v DockerHub

V petek je spletišče DockerHub svojim uporabnikom sporočilo, da je prišlo do vdora ene izmed podatkovnih baz, napadalec naj bi dobil dostop do zaupnih podatkov okoli 190.000 uporabnikov, to naj bi predstavljalo okoli pet odstotkov uporabnikov.

Med podatki naj bi bila nekatera uporabniška imena in gesla (sicer v šifrirani obliki), zraven pa tudi žetoni za dostop do GitHub in Bitbucket (priljubljeni spletišči za gostovanje programske kode). DockerHub je sicer v lasti podjetja Docker, gre za največjo spletno stran za gostovanje in izmenjavo programskih kontejnerjev. Prizadetim uporabnikom so preklicali žetone za povezavo z zunanjimi stranmi (konkretno omenjena GitHub in Bitbucket), to pomeni, da bo to povezavo potrebno ponovno vzpostaviti, priporočajo pa tudi menjavo gesel.