{"id":148861,"date":"2025-11-19T17:11:58","date_gmt":"2025-11-19T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org"},"modified":"2026-02-09T17:18:08","modified_gmt":"2026-02-09T15:18:08","slug":"razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","title":{"rendered":"Die Entwickler von Xubuntu haben einen Bericht \u00fcber den Hack der Website Xubuntu.org ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des Projekts Xubuntu haben einen Bericht \u00fcber den vor einem Monat erfolgten Hackerangriff auf die Webseite Xubuntu.org ver\u00f6ffentlicht. Dabei wurde auf der Downloadseite des Distribution eine Verbindung zu einem Archiv \u201eXubuntu-Safe-Download.zip\u201c mit sch\u00e4dlichem Code platziert. Innerhalb des Archivs wurde unter dem Deckmantel eines Xubuntu-Installers eine ausf\u00fchrbare Datei f\u00fcr die Windows-Plattform verbreitet, die beim Einsatz Schadsoftware installierte, die Daten aus der Zwischenablage analysiert und Adressen von Krypto-Wallets ver\u00e4ndert. <\/p>\n

Die Analyse des Vorfalls ergab, dass der Zugriff auf die Seite durch einen Angriff auf eine verwundbare Komponente der WordPress-Plattform erfolgte, deren Wartung von der Firma Canonical \u00fcbernommen wurde. Nachdem die Angreifer Zugriff erlangt hatten, konnten sie ihren Code in die Plattform einf\u00fcgen, die Links auf der Downloadseite \u00e4ndern und die Datei \u201ehttps:\/\/xubuntu.org\/wp-content\/Xubuntu-Safe-Download.zip\u201c platzieren. <\/p>\n

Die ersten Berichte \u00fcber die Kompromittierung datieren auf den 15. Oktober. Es wird berichtet, dass die Teams von Canonical, die f\u00fcr die Aufrechterhaltung der Infrastruktur zust\u00e4ndig sind, kurz nach Eintreffen der Beschwerden informiert wurden, daraufhin umgehend mit der Untersuchung begannen und die Download-Seite deaktivierten (Anmerkung: Trotz der Aussage, dass die Arbeit zur Analyse des Vorfalls fast sofort begann, blieb die schadhafte Datei tats\u00e4chlich bis zum Abend des 19. Oktober auf der Download-Seite). <\/p>\n

Am 11. November stellte Canonical den Entwicklern von Xubuntu einen Bericht zur Verf\u00fcgung, der die Behebung der Sicherheitsanf\u00e4lligkeit, die vorgenommenen \u00c4nderungen zur Erh\u00f6hung des Schutzes und die Wiederherstellung der Download-Seite im Nur-Lese-Modus best\u00e4tigte. Um \u00e4hnliche Vorf\u00e4lle in Zukunft zu verhindern, wurde beschlossen, das Content-Management-System WordPress<\/a> durch den statischen Seiten-Generator Hugo zu ersetzen, wobei auf der Website nur statische Inhalte ver\u00f6ffentlicht werden. <\/p>\n

Es wird best\u00e4tigt, dass der Angriff sich ausschlie\u00dflich auf den Link auf der Webseite Xubuntu.org beschr\u00e4nkte und keine anderen Elemente der Infrastruktur betroffen waren. Insbesondere blieb das Build-System, der Dienst cdimages.ubuntu.com, Spiegel, Paket-Repositories und andere Entwicklungselemente von Xubuntu unber\u00fchrt. Benutzer, die das Archiv Xubuntu-Safe-Download.zip heruntergeladen und die darin enthaltene exe-Datei ausgef\u00fchrt haben, sollten ihre Systeme als kompromittiert betrachten und Antivirus-Software verwenden, um ihr System von Malware zu bereinigen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u043c \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434 \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0431\u044b\u043b\u0430 \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0430\u0440\u0445\u0438\u0432 «Xubuntu-Safe-Download.zip» \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u0412\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0445\u0438\u0432\u0430 \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0442\u043e\u0440\u0430 Xubuntu \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Windows, \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u043e\u0441\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0431\u0443\u0444\u0435\u0440\u0435 \u043e\u0431\u043c\u0435\u043d\u0430 \u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0435\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-148861","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Entwickler von Xubuntu haben einen Bericht \u00fcber den Hack der Webseite Xubuntu.org ver\u00f6ffentlicht | ProHoster","description":"Die Entwickler des Projekts Xubuntu haben einen Bericht \u00fcber den vor einem Monat erfolgten Hack der Webseite Xubuntu.org ver\u00f6ffentlicht, bei dem auf der Download-Seite der Distribution ein Link zum Archiv \"Xubuntu-Safe-Download.zip\" mit sch\u00e4dlichem Code ver\u00f6ffentlicht wurde. Innerhalb des Archivs wurde eine ausf\u00fchrbare Datei f\u00fcr die Windows-Plattform als Xubuntu-Installer verbreitet, deren Nutzung Malware auf das System installierte, die Daten im Zwischenspeicher analysierte und ab\u00e4nderte.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u043c \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434 \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0431\u044b\u043b\u0430 \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0430\u0440\u0445\u0438\u0432 "Xubuntu-Safe-Download.zip" \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u0412\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0445\u0438\u0432\u0430 \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0442\u043e\u0440\u0430 Xubuntu \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Windows, \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u043e\u0441\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0431\u0443\u0444\u0435\u0440\u0435 \u043e\u0431\u043c\u0435\u043d\u0430 \u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0435\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-11-19T15:11:58+00:00","article:modified_time":"2026-02-09T15:18:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"148861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:18:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 16:05:20","updated":"2026-02-09 15:18:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/148861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=148861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/148861\/revisions"}],"predecessor-version":[{"id":158407,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/148861\/revisions\/158407"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=148861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=148861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=148861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}