{"id":148861,"date":"2025-11-19T17:11:58","date_gmt":"2025-11-19T15:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org"},"modified":"2026-02-09T17:18:08","modified_gmt":"2026-02-09T15:18:08","slug":"razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","title":{"rendered":"De ontwikkelaars van Xubuntu hebben een rapport gepubliceerd over de hack van de website Xubuntu.org","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De ontwikkelaars van het Xubuntu-project hebben een rapport gepubliceerd over de hack die een maand geleden plaatsvond op de website Xubuntu.org, waarbij op de downloadpagina van de distributie een link werd geplaatst naar het archief «Xubuntu-Safe-Download.zip» met kwaadaardige code. Binnen het archief werd, onder het mom van een Xubuntu-installateur, een uitvoerbaar bestand voor het Windows-platform verspreid, dat bij gebruik kwaadaardige software installeerde die gegevens in het klembord analyseerde en adressen van cryptowallets verving. <\/p>\n

De analyse van het incident toonde aan dat de toegang tot de site werd verkregen door een aanval op een kwetsbaar component van het WordPress-platform, waarvan Canonical de verantwoordelijk was. Nadat de aanvallers toegang hadden gekregen, konden ze hun code in het platform integreren, waardoor de links op de downloadpagina werden gewijzigd en het bestand «https:\/\/xubuntu.org\/wp-content\/Xubuntu-Safe-Download.zip» werd geplaatst. <\/p>\n

De eerste meldingen van de compromittering dateren van 15 oktober. Het wordt opgemerkt dat de teams van Canonical, verantwoordelijk voor het onderhoud van de infrastructuur, kort na ontvangst van de klachten op de hoogte werden gesteld, waarna ze onmiddellijk begonnen met het onderzoek en de downloadpagina uitschakelden (opmerking: ondanks de verklaring dat het onderzoek naar het incident bijna onmiddellijk begon, bleef het kwaadaardige bestand feitelijk op de downloadpagina tot de avond van 19 oktober). <\/p>\n

Op 11 november heeft Canonical een rapport aan de ontwikkelaars van Xubuntu verstrekt met de bevestiging dat de kwetsbaarheid was verholpen, er wijzigingen waren doorgevoerd ter verbetering van de beveiliging en dat de downloadpagina in een alleen-lezen modus opnieuw was geactiveerd. Om soortgelijke incidenten in de toekomst te voorkomen, is besloten om het content management systeem WordPress<\/a> over te stappen op de statische websitegenerator Hugo, waarmee alleen statische inhoud op de website zal worden geplaatst. <\/p>\n

Er wordt gesteld dat de aanval zich beperkte tot het vervangen van de link op de website Xubuntu.org en geen andere infrastructuurelementen heeft aangetast. In het bijzonder heeft de aanval het build-systeem, de service cdimages.ubuntu.com, mirrors, package repositories en andere ontwikkelingselementen van Xubuntu niet be\u00efnvloed. Gebruikers die het archief Xubuntu-Safe-Download.zip hebben gedownload en het binnenin aanwezige exe-bestand hebben uitgevoerd, dienen hun systemen als gecompromitteerd te beschouwen en antivirussoftware te gebruiken om hun systemen van kwaadaardige software te ontdoen.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u043c \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434 \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0431\u044b\u043b\u0430 \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0430\u0440\u0445\u0438\u0432 «Xubuntu-Safe-Download.zip» \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u0412\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0445\u0438\u0432\u0430 \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0442\u043e\u0440\u0430 Xubuntu \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Windows, \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u043e\u0441\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0431\u0443\u0444\u0435\u0440\u0435 \u043e\u0431\u043c\u0435\u043d\u0430 \u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0435\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-148861","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47De ontwikkelaars van Xubuntu hebben een rapport gepubliceerd over de hack van de Xubuntu.org-website | ProHoster","description":"De ontwikkelaars van het Xubuntu-project hebben een rapport gepubliceerd over de hack van de Xubuntu.org-website die een maand geleden plaatsvond, waarbij een link naar het archief \"Xubuntu-Safe-Download.zip\" op de downloadpagina van de distributie werd geplaatst.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Xubuntu \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u043c \u043c\u0435\u0441\u044f\u0446 \u043d\u0430\u0437\u0430\u0434 \u0432\u0437\u043b\u043e\u043c\u0435 \u0441\u0430\u0439\u0442\u0430 Xubuntu.org, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \u0431\u044b\u043b\u0430 \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0430\u0440\u0445\u0438\u0432 "Xubuntu-Safe-Download.zip".","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/razrabotchiki-xubuntu-opublikovali-otchyot-o-vzlome-sajta-xubuntu-org","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-11-19T15:11:58+00:00","article:modified_time":"2026-02-09T15:18:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"148861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 15:18:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 16:05:20","updated":"2026-02-09 15:18:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/148861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=148861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/148861\/revisions"}],"predecessor-version":[{"id":158407,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/148861\/revisions\/158407"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=148861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=148861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=148861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}