Canonical GitHub账号被入侵，Ubuntu源代码未受影响

更多全球网络安全资讯尽在E安全官网www.easyaq.com

小编来报：Ubuntu的公司Canonical的GitHub账号被黑，黑客创建了11个空的存储库。经调查，Ubuntu的源代码和PII未受影响。

据外媒报道，7月6日， Linux发行版Ubuntu的公司Canonical的GitHub账号被黑。Ubuntu安全团队声明，2019年7月6日，Canonical的GitHub帐户凭据遭泄露，黑客用该账户进行了创建存储库等操作。

 

Canonical已经删除了受感染的帐户，并且仍在调查数据泄露的程度，目前没有任何迹象表明源代码或PII受到影响。

 

此外，构建和维护Ubuntu发行版的Launchpad（发射台）网站已与GitHub断开连接，该网站也未受到影响。

 

Ubuntu安全团队表示，一旦完成对事件的调查，并在进行审计并执行其他补救措施后，将发布更新。

 

根据被攻击的Canonical GitHub帐户的镜像，黑客在官方的Canonical帐户中创建了11个新的GitHub存储库，而这些存储库是空的。

 

事件发生前两天，网络安全公司Bad Packets检测到有人对Git配置文件进行了全网扫描。 此类文件通常包含Git的帐户凭据。

 

在此事件发生之前，Canonical公司也曾发生过一些安全事件。2013年7月、2016年7月和2016年12月，官方Ubuntu论坛遭到黑客攻击。其中在2013年7月，182万用户的详细信息被盗；2016年7月，200万用户的数据被盗。2018年5月，官方Ubuntu商店中被发现包含用于挖掘加密货币的恶意Ubuntu软件包。

 

据推测，这次发生的事件是良性的。如果黑客已经将恶意代码添加到Canonical项目中，那么他就不会在Canonical GitHub帐户中创建新的存储库。

注：本文由E安全编译报道,转载请注明原文地址

https://www.easyaq.com

推荐阅读：

• 注意！Sodinokibi勒索软件或将成为下一个巨大威胁  

• 英国最大的法医服务提供商遭勒索软件攻击  

• “出奇制胜”的“欺骗防御”之术  

• 专攻银行系统的Silence APT开始走向全球，重点为亚太地区 

• “话说等保2.0”最新三期同步上线：未知威胁发现、身份认证安全、物联网安全

• Alexa语音记录会保存多久？亚马逊回复：永久  

▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小E哦！