Hacking ta' repożitorji Canonical fuq GitHub (miżjud)

Fuq il-paġna GitHub uffiċjali ta' Canonical fiss id-dehra ta 'għaxar repożitorji vojta bl-ismijiet "CAN_GOT_HAXXD_N". Bħalissa, dawn ir-repożitorji diġà tħassru, iżda t-traċċi tagħhom jibqgħu fihom arkivju tal-web. Għad m'hemm l-ebda informazzjoni dwar kompromess tal-kont jew vandaliżmu mill-impjegati. Għadu mhux ċar ukoll jekk l-inċident affettwax l-integrità tar-repożitorji eżistenti.

Żieda: David Britton (David Britton), Viċi President ta' Canonical, ikkonfermat il-fatt li l-kont ta 'wieħed mill-iżviluppaturi b'aċċess għal GitHub kien kompromess. Il-kont kompromess intuża biex jinħolqu repożitorji u kwistjonijiet. S'issa ma ġiet irreġistrata l-ebda azzjoni oħra. Bħalissa m'hemm l-ebda indikazzjonijiet li l-attakk affettwa l-kodiċi tas-sors jew id-dejta personali.

Ma kien hemm ukoll l-ebda traċċi ta 'kisba ta' aċċess għall-infrastruttura Launchpad, li tintuża biex tinbena u tinżamm id-distribuzzjoni Ubuntu (l-aċċess għal Launchpad huwa separat minn GitHub). Canonical imblokka l-kont problematiku u ħassar ir-repożitorji maħluqa bl-għajnuna tiegħu. Qed issir investigazzjoni u verifika tal-infrastruttura, u wara jiġi ppubblikat rapport dwar l-inċident.

Sors: opennet.ru

Żid kumment