搜索

[6016] 2019-07-08_CanonicalGitHub账号被入侵，Ubuntu源代码未受影响

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2019-07-08_CanonicalGitHub账号被入侵，Ubuntu源代码未受影响 C a n o n i c a l   G i t H u b 账 号 被 入 侵 ， U b u n t u 源 代 码 未 受 影 响 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： U b u n t u 的 公 司 C a n o n i c a l 的 G i t H u b 账 号 被 黑 ， 黑 客 创 建 了 1 1 个 空 的 存 储 库 。 经 调 查 ， U b u n t u 的 源 代 码 和 P I I 未 受 影 响 。 据 外 媒 报 道 ， 7 月 6 日 ，   L i n u x 发 行 版 U b u n t u 的 公 司 C a n o n i c a l 的 G i t H u b 账 号 被 黑 。 U b u n t u 安 全 团 队 声 明 ， 2 0 1 9 年 7 月 6 日 ， C a n o n i c a l 的 的 G i t H u b 帐 户 凭 据 遭 泄 露 ， 黑 客 用 该 账 户 进 行 了 创 建 存 储 库 等 操 作 。 帐 户 凭 据 遭 泄 露 ， 黑 客 用 该 账 户 进 行 了 创 建 存 储 库 等 操 作 。   C a n o n i c a l 已 经 删 除 了 受 感 染 的 帐 户 ， 并 且 仍 在 调 查 数 据 泄 露 的 程 度 ， 目 前 没 有 任 何 迹 象 表 明 源 代 码 或 目 前 没 有 任 何 迹 象 表 明 源 代 码 或 P I I 受 到 影 响 。 受 到 影 响 。   此 外 ， 构 建 和 维 护 U b u n t u 发 行 版 的 L a u n c h p a d （ 发 射 台 ） 网 站 已 与 G i t H u b 断 开 连 接 ， 该 网 站 也 未 受 到 影 响 。   U b u n t u 安 全 团 队 表 示 ， 一 旦 完 成 对 事 件 的 调 查 ， 并 在 进 行 审 计 并 执 行 其 他 补 救 措 施 后 ， 将 发 布 更 新 。   根 据 被 攻 击 的 C a n o n i c a l   G i t H u b 帐 户 的 镜 像 ， 黑 客 在 官 方 的 黑 客 在 官 方 的 C a n o n i c a l 帐 户 中 创 建 了 帐 户 中 创 建 了 1 1 个 新 的 个 新 的 G i t H u b 存 储 库 ， 存 储 库 ， 而 而 这 些 存 这 些 存 储 库 是 空 的 。 储 库 是 空 的 。
  事 件 发 生 前 两 天 ， 网 络 安 全 公 司 B a d   P a c k e t s 检 测 到 有 人 对 G i t 配 置 文 件 进 行 了 全 网 扫 描 。   此 类 文 件 通 常 包 含 G i t 的 帐 户 凭 据 。   在 此 事 件 发 生 之 前 ， C a n o n i c a l 公 司 也 曾 发 生 过 一 些 安 全 事 件 。 2 0 1 3 年 7 月 、 2 0 1 6 年 7 月 和 2 0 1 6 年 1 2 月 ， 官 方 U b u n t u 论 坛 遭 到 黑 客 攻 击 。 其 中 在 2 0 1 3 年 7 月 ， 1 8 2 万 用 户 的 详 细 信 息 被 盗 ； 2 0 1 6 年 7 月 ， 2 0 0 万 用 户 的 数 据 被 盗 。 2 0 1 8 年 5 月 ， 官 方 U b u n t u 商 店 中 被 发 现 包 含 用 于 挖 掘 加 密 货 币 的 恶 意 U b u n t u 软 件 包 。   据 推 测 ， 这 次 发 生 的 事 件 是 良 性 的 。 据 推 测 ， 这 次 发 生 的 事 件 是 良 性 的 。 如 果 黑 客 已 经 将 恶 意 代 码 添 加 到 C a n o n i c a l 项 目 中 ， 那 么 他 就 不 会 在 C a n o n i c a l G i t H u b 帐 户 中 创 建 新 的 存 储 库 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 注 意 ！ S o d i n o k i b i 勒 索 软 件 或 将 成 为 下 一 个 巨 大 威 胁     英 国 最 大 的 法 医 服 务 提 供 商 遭 勒 索 软 件 攻 击     “ 出 奇 制 胜 ” 的 “ 欺 骗 防 御 ” 之 术     专 攻 银 行 系 统 的 S i l e n c e   A P T 开 始 走 向 全 球 ， 重 点 为 亚 太 地 区   “ 话 说 等 保 2 . 0 ” 最 新 三 期 同 步 上 线 ： 未 知 威 胁 发 现 、 身 份 认 证 安 全 、 物 联 网 安 全 A l e x a 语 音 记 录 会 保 存 多 久 ？ 亚 马 逊 回 复 ： 永 久     ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理