Canonical GitHub账号被入侵，已不止一次被黑
qiyuwang 2024-10-11 18:18 9 浏览 0 评论
两天前，Ubuntu Linux发行版背后的公司Canonical Ltd.的GitHub账号被黑。
"我们可以确认，2019年7月6日当天，GitHub上有一个规范拥有的帐户，其凭据被泄露，用于创建存储库和其他活动之间的问题，”Ubuntu安全团队在一份声明中说。
Canonical已经从GitHub中的Canonical组织中删除了受感染的帐户，并且仍在调查违规的程度，但目前没有任何迹象表明任何源代码或PII受到影响。此外，构建和维护Ubuntu发行版的Launchpad基础设施与GitHub断开连接，也没有迹象表明它已受到影响。
Ubuntu安全团队表示，一旦完成对事件的调查，在进行审计并执行任何其他必要的补救措施后，计划发布另一个公开更新。
根据被攻击的Canonical GitHub帐户的镜像，黑客在官方的Canonical帐户中创建了11个新的GitHub存储库，而存储库是空的。
事件发生前两天，网络安全公司Bad Packets检测到Git配置文件的全网扫描。此类文件通常包含Git帐户的凭据，例如用于管理GitHub.com上的代码的凭据。
此次Canonical事件已不是其经历的第一个安全事件。其官方Ubuntu论坛在2013年7月、2016年7月和2016年12月三次遭到黑客攻击。黑客窃取了 2013年7月事件中182万用户的详细信息，2016年7月200万用户的数据，以及该论坛在第三次事件中被污损。2018年5月，Ubuntu商店又发现了包含加密货币矿工的恶意Ubuntu软件包。
但是，所有这些Ubuntu安全事件与2016年2月Linux Mint发生的事件相比都显得微不足道，当时黑客攻击了网站，并通过后门污染了操作系统的源代码。在2018年6月，Gentoo Linux发行版也发生了类似的事件，当时黑客访问了该发行版的回购协议，并使用包含后门的操作系统版本对某些Git下载进行了毒害。
内容来源：ZDNET
https://www.zdnet.com/article/canonical-github-account-hacked-ubuntu-source-code-safe/
相比之下，此次GitHub账号被黑的安全事件似乎是“良性的”，但其中潜藏的风险难以预测，事关当事公司的形象及用户的隐私数据安全，为避免“重蹈覆辙”，企业应该提前做好安防工作，注重核心数据保护，全方位监控和解决各种安全隐患。优炫软件专注数据安全和数据库领域，拥有多年技术积累，可针对不同行业提供信息安全和数据库整体解决方案。
相关推荐
- windows开启telnet服务，检测远程服务端口是否可以连通
-
本文介绍windwos开启telnet服务，telnet服务一般可以用于检测远程主机的某个端口服务是否可以连通，在日常的工作中，我们经常会遇到在本地的windows检测远程服务端口是否可以连通。win...
- 仅在Web登录新华三交换机条件下启用设备Telnet登录方式
-
概述Web登录新华三交换机可以在“网络-服务”页面中启用设备Telnet服务或SSH服务，也可以在“设备-管理员”设置管理员用户的可用服务，然而，在设备Web页面中，无法设置lineVTY用户线【l...
- 思科交换机，路由器如何关闭telnet 开启ssh服务
-
SSH为建立在应用层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。今天我们就来说说思科交换机，路...
- 智能化弱电行业常用的DOS命令，掌握了你也能成为...
-
前言在做智能化弱电项目时，前端摄像头设备安装结束后，我们会对网络摄像头进行调试，调试过程中会遇到前端摄像头没有图像或者图像出来了画面卡顿的现象。我们会采用ping命令来测试网络的连通性和网络承载能力。...
- 「干货」eNSP模拟器之配置Telnet登录
-
配置说明：配置Telnet，使R2（模拟PC）通过SW1登录到R1进行管理和配置。操作步骤：system-view##进入系统视图[Huawei]sysnameR1##改名为R1[R1]int...
- win11开启telnet服务怎么操作 win11打开telent指令是什么
-
telnet服务是我们在进行远程连接的时候，必须要打开的一项功能。但是有不少用户们不清楚在windows11系统中怎么开启telnet服务。今天小编就使用详细的图文教程，来给大家说明一下打开telen...
- 华三(H3C)交换机Telnet的远程登陆
-
一，配置交换机管理IP[SW1]vlan20//创建管理vlan[SW1]interfacevlan20//进入vlan接口[SW1-Vlanif20]ipaddress192.168....
- win10 telnet命令怎么查看端口是否打开
-
可能大家也会遇到这个问题，win10telnet命令查看端口是否打开的步骤是什么？具体方法如下：1、键盘输入快捷键WIN+R，打开运行窗口。2、输入cmd，点击确定按钮。3、弹出cmd命令行窗...
- Windows 7如何打开Telnet功能（win7系统打开telnet）
-
Windows7默认安装后是没有开启telnet客户端功能的，例如，我们在开始菜单中输入cmd，然后使用telnet命令，会弹出下图提示：‘telnet’不是内部或外部命令，也不是可运行程序或批处理文...
- 为锐捷路由器交换机开启web和telnet，实现轻松管理
-
笔者上一篇文章写了关于锐捷二层交换机配置教程，那么接下来讲一下锐捷的路由交换设备配置web、telnet技巧。同样，今天的教程也是基于命令行，比较简单，适合新手小白进行学习。准备工作配置前准备：con...
- 一文学会telnet命令的用途和使用方法
-
Telnet是一个古老的远程登录协议，可以让本地计算机获得远程计算机的工作能力。它采用了TCP的可靠连接方式，可以连接任何网络互通的远程计算机。不过由于它采用了明文传输方式，存在安全风险，目前已经很少...
- Telnet命令是什么?如何使用?（telnet命令在哪里开启）
-
telnet命令是一个常用的远程登陆工具，使用它，我们可以快捷地登陆远程服务器进行操作。那么如何使用telnet命令呢？首先，我们需要打开telnet功能，任何电脑默认是关闭此功能的，开启方式如下：打...
- win11系统如何开启telnet服务(拷贝版本)
-
我们要知道，Telnet协议是Internet远程登陆服务的标准协议，可以使用户在本地计算机上完成远程主机的工作，不过对于一些刚接触win11中文版系统的用户来说，可能还不知道telnet服务在哪...
- 如何开启telnet客户端（如何开启telnet服务）
-
Telnet协议是TCP/IP协议家族中的一员，是Internet远程登陆服务的标准协议和主要方式，Telnet是常用的远程控制Web服务器的方法。工作中经常用到telnet客户端，但在windows...
- Telnet 是什么，如何启用它?（telnet有什么用）
-
对于Internet等TCP/IP网络，Telnet是一个终端仿真程序。Telnet软件在您的系统上运行并将您的个人计算机链接到网络服务器。它将所有数据转换为纯文本这一事实被认为是易受...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- navicat无法连接mysql服务器 (65)
- 下横线怎么打 (71)
- flash插件怎么安装 (60)
- lol体验服怎么进 (66)
- ae插件怎么安装 (62)
- yum卸载 (75)
- .key文件 (63)
- cad一打开就致命错误是怎么回事 (61)
- rpm文件怎么安装 (66)
- linux取消挂载 (81)
- ie代理配置错误 (61)
- ajax error (67)
- centos7 重启网络 (67)
- centos6下载 (58)
- mysql 外网访问权限 (69)
- centos查看内核版本 (61)
- ps错误16 (66)
- nodejs读取json文件 (64)
- centos7 1810 (59)
- 加载com加载项时运行错误 (67)
- php打乱数组顺序 (68)
- cad安装失败怎么解决 (58)
- 因文件头错误而不能打开怎么解决 (68)
- js判断字符串为空 (62)
- centos查看端口 (64)