Vous utilisez Docker Hub, le dépôt d’images officiel de Docker? Il a été piraté, vous devriez avoir été invité à changer votre mot de passe. 5% des utilisateurs sont concernés. C’est énorme.
Pas de bol pour Docker. La principale plate-forme logicielle (qui permet de concevoir, tester et déployer des applications) accuse le choc : les informations de 190 mille comptes ont été dérobées.
Le dépôt Docker Hub se garde bien d’en parler en page d’accueil (il faut un peu chercher pour en trouver la confirmation), mais une invitation à vérifier les comptes et modifier le mot de passe a bien été envoyée aux utilisateurs concernés.
La faille a été découverte le 25 avril dernier, à cause d’un accès non autorisé à une base de données. Seraient concernés les noms d’utilisateurs, le mot de passe haché et les jetons permettant de construire les images de conteneurs. Le risque : le hacker peut avoir glissé un maliciel (malware) dans votre compte.
Que faire si vous êtes concerné par la faille de Docker ?
Modifier votre mot de passe via le site https://hub.docker.com
Vérifier les paramètres de sécurité sur https://github.com/settings/security
Liens
– Docker
– Docker Hub
