GitHub의 Canonical 저장소 해킹(추가됨)

Canonical의 공식 GitHub 페이지에서 고정 된 "CAN_GOT_HAXXD_N"이라는 이름의 빈 저장소 XNUMX개가 나타납니다. 현재 이러한 저장소는 이미 삭제되었지만 그 흔적은 남아 있습니다. 웹 아카이브. 직원에 의한 계정 도용이나 기물 파손에 대한 정보는 아직 없습니다. 또한 이 사건이 기존 저장소의 무결성에 영향을 미쳤는지 여부도 아직 명확하지 않습니다.

추가: 데이비드 브리튼(데이비드 브리튼), Canonical 부사장, 확인 된 GitHub에 액세스할 수 있는 개발자 중 한 명의 계정이 손상되었다는 사실입니다. 손상된 계정은 리포지토리와 이슈를 생성하는 데 사용되었습니다. 아직 기록된 다른 작업이 없습니다. 현재 공격이 소스 코드나 개인 데이터에 영향을 미쳤다는 징후는 없습니다.

Ubuntu 배포판을 구축하고 유지 관리하는 데 사용되는 Launchpad 인프라에 대한 액세스 권한을 얻은 흔적도 없었습니다(Launchpad에 대한 액세스는 GitHub와 분리되어 있습니다). Canonical은 문제가 있는 계정을 차단하고 도움을 받아 생성된 저장소를 삭제했습니다. 인프라에 대한 조사 및 감사가 진행 중이며, 그 후 사건에 대한 보고서가 게시될 예정입니다.

출처 : opennet.ru