La cuenta de GitHub de Ubuntu-Maker Canonical es hackeada

  • 0 Respuestas
  • 531 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado Dragora

  • *
  • Moderador Global
  • Mensajes: 866
  • Actividad:
    100%
  • Reputación 15
  • La resistencia es inútil, serás absorbido.
    • Ver Perfil


Un hacker desconocido logró hackear la cuenta oficial de GitHub de Canonical, la compañía detrás del proyecto Ubuntu Linux y creó 11 nuevos repositorios vacíos .
Parece que el ataque cibernético fue, afortunadamente, solo un intento de desfiguración "fuerte" en lugar de un sofisticado "silencioso" ataque de cadena de suministro que podría haber sido objeto de abuso para distribuir versiones maliciosas modificadas del software canónico de código abierto.
En un comunicado, David de Canonical confirmó que los atacantes usaron una cuenta de GitHub de propiedad de Canonical cuyas credenciales fueron comprometidas para acceder de forma no autorizada a la cuenta de Github de Canonical.

"Podemos confirmar que el 2019-07-06 había una cuenta propiedad de Canonical en GitHub cuyas credenciales se vieron comprometidas y se usaron para crear repositorios y problemas entre otras actividades", dijo David.
"Canonical ha eliminado la cuenta comprometida de la organización Canonical en GitHub y aún está investigando el alcance de la violación, pero no hay ninguna indicación en este momento de que ningún código fuente o PII se haya visto afectado".



David también confirmó que dado que la empresa ahora utiliza la plataforma de alojamiento Launchpad para crear y mantener distribuciones de Ubuntu, los cambios no autorizados en su cuenta de Github no afectan su popular y ampliamente utilizado sistema operativo Linux y su millón de usuarios.
"Además, la infraestructura Launchpad donde se construye y mantiene la distribución de Ubuntu se desconecta de GitHub, y tampoco hay indicios de que se haya visto afectada", agregó David.

"Planeamos publicar una actualización pública después de que finalicen nuestra investigación, auditoría y remediación. Gracias, su confianza en Canonical es importante para nosotros, por eso consideramos la privacidad y la seguridad como una prioridad".
La compañía actualmente está revisando el código fuente disponible en GitHub para investigar el alcance de la infracción y prometió compartir más detalles sobre el incidente en breve.
El año pasado, la cuenta de GitHub de la distribución de Gentoo Linux también fue pirateada usando un ataque de adivinación de contraseñas y los atacantes lograron reemplazar el contenido de sus repositorios y páginas con malware.
Estén atentos para más información sobre este incidente.










Vía: thehackernews.com

 

Ubuntu lanza un parche mayor para arreglar un problema en ‘Sudo’

Iniciado por Dragora

Respuestas: 0
Vistas: 230
Último mensaje Octubre 16, 2019, 09:48:14 pm
por Dragora
Ubuntu 19.10 con soporte ZFS para root como opción experimental en su instalador

Iniciado por Dragora

Respuestas: 0
Vistas: 299
Último mensaje Agosto 11, 2019, 12:46:15 am
por Dragora
Google abandona Ubuntu y cambia su distro de uso interno a Debian

Iniciado por graphixx

Respuestas: 1
Vistas: 1575
Último mensaje Enero 21, 2018, 12:22:19 am
por iamcholo
ExTiX 19.10 ya disponible, basado en Ubuntu 19.10 y con entorno gráfico LXQt

Iniciado por Dragora

Respuestas: 0
Vistas: 229
Último mensaje Octubre 25, 2019, 07:55:37 pm
por Dragora
Fallo de seguridad en Ubuntu permite obtener contraseñas WPA

Iniciado por AXCESS

Respuestas: 0
Vistas: 411
Último mensaje Agosto 17, 2019, 04:09:01 pm
por AXCESS