Vdiranje v repozitorije Canonical na GitHubu (dodano)

Na Canonicalovi uradni strani GitHub fiksno pojav desetih praznih skladišč z imeni “CAN_GOT_HAXXD_N”. Trenutno so ta skladišča že izbrisana, vendar ostajajo njihove sledi spletni arhiv. Podatkov o vdoru v račun ali vandalizmu zaposlenih še ni. Prav tako še ni jasno, ali je incident vplival na celovitost obstoječih skladišč.

Dodatek: David Britton (David Britton), podpredsednik Canonical, potrjen dejstvo, da je bil račun enega od razvijalcev z dostopom do GitHub ogrožen. Ogroženi račun je bil uporabljen za ustvarjanje repozitorijev in težav. Druge akcije še niso zabeležene. Trenutno ni znakov, da je napad vplival na izvorno kodo ali osebne podatke.

Prav tako ni bilo sledi dostopa do infrastrukture Launchpad, ki se uporablja za gradnjo in vzdrževanje distribucije Ubuntu (dostop do Launchpada je ločen od GitHub). Canonical je blokiral problematični račun in izbrisal repozitorije, ustvarjene z njegovo pomočjo. Izvaja se preiskava in revizija infrastrukture, nato pa bo objavljeno poročilo o dogodku.

Vir: opennet.ru

Dodaj komentar