การแฮ็กที่เก็บ Canonical บน GitHub (เพิ่ม)

บนหน้า GitHub อย่างเป็นทางการของ Canonical แก้ไขแล้ว การปรากฏตัวของที่เก็บว่างสิบแห่งที่มีชื่อ "CAN_GOT_HAXXD_N" ปัจจุบันที่เก็บเหล่านี้ถูกลบไปแล้ว แต่ร่องรอยยังคงอยู่ ที่เก็บเว็บ. ยังไม่มีข้อมูลเกี่ยวกับการบุกรุกบัญชีหรือการก่อกวนโดยพนักงาน ยังไม่ชัดเจนว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อความสมบูรณ์ของที่เก็บข้อมูลที่มีอยู่หรือไม่

เพิ่มเติม: เดวิด บริทตัน (เดวิด บริตตัน) รองประธาน Canonical ได้รับการยืนยัน ความจริงที่ว่าบัญชีของนักพัฒนารายหนึ่งที่สามารถเข้าถึง GitHub ถูกบุกรุก บัญชีที่ถูกบุกรุกถูกใช้เพื่อสร้างที่เก็บข้อมูลและปัญหา ยังไม่มีการบันทึกการดำเนินการอื่นใด ขณะนี้ยังไม่มีข้อบ่งชี้ว่าการโจมตีส่งผลกระทบต่อซอร์สโค้ดหรือข้อมูลส่วนบุคคล

นอกจากนี้ยังไม่มีร่องรอยของการเข้าถึงโครงสร้างพื้นฐาน Launchpad ซึ่งใช้เพื่อสร้างและบำรุงรักษาการกระจาย Ubuntu (การเข้าถึง Launchpad แยกจาก GitHub) Canonical ได้บล็อกบัญชีที่มีปัญหาและลบที่เก็บข้อมูลที่สร้างขึ้นด้วยความช่วยเหลือ อยู่ระหว่างการสอบสวนและตรวจสอบโครงสร้างพื้นฐาน หลังจากนั้นจะมีการเผยแพร่รายงานเกี่ยวกับเหตุการณ์ดังกล่าว

ที่มา: opennet.ru

เพิ่มความคิดเห็น