Github遭遇DDoS攻击，目前尚未观察到修改源代码
qiyuwang 2024-10-11 18:18 9 浏览 0 评论
日前，外媒报道，Canonical Ltd. 的 GitHub 账号被黑了。据悉，Canonical 是 Ubuntu Linux 发行版背后的公司。根据被攻击的 Canonical GitHub 帐户的镜像，黑客在官方 Canonical 帐户中创建了 11 个新的存储库。这些库都是空的。
Ubuntu安全团队在一份声明中说："我们可以确认，2019年7月6日当天，GitHub上有一个规范拥有的帐户，其凭据被泄露，用于创建存储库和其他活动之间的问题。”
此外，声明称，Canonical已经从GitHub中的Canonical组织中删除了受感染的帐户，并且仍在调查违规的程度，但目前没有任何迹象表明任何源代码或PII受到影响。此外，构建和维护Ubuntu发行版的Launchpad基础设施与GitHub断开连接，也没有迹象表明它已受到影响。
Ubuntu安全团队表示，一旦完成对事件的调查，在进行审计并执行任何其他必要的补救措施后，计划发布另一个公开更新。
此次Canonical事件已不是其经历的第一个安全事件。其官方Ubuntu论坛在2013年7月、2016年7月和2016年12月三次遭到黑客攻击。黑客窃取了 2013年7月事件中182万用户的详细信息，2016年7月200万用户的数据，以及该论坛在第三次事件中被污损。2018年5月，Ubuntu商店又发现了包含加密货币矿工的恶意Ubuntu软件包。
但是，所有这些Ubuntu安全事件与2016年2月Linux Mint发生的事件相比都显得微不足道，当时黑客攻击了网站，并通过后门污染了操作系统的源代码。在2018年6月，Gentoo Linux发行版也发生了类似的事件，当时黑客访问了该发行版的回购协议，并使用包含后门的操作系统版本对某些Git下载进行了毒害。
而在今年5月，有报道称有人入侵GitHub存储库，并持有代码索要赎金。这是勒索软件的一种变体，但没有文件加密，黑客可以访问GitHub账户，删除数据，然后要求支付赎金，以换取删除的数据。今年6月，Ubuntu官方论坛遭到黑客攻击，约200万用户名和密码被盗。规范员工在Ubuntu论坛的GitHub帐户上使用相同的凭证并不是不可能的。
相比之下，此次GitHub账号被黑的安全事件似乎是“良性的”，如果黑客已经将恶意代码添加到 Canonical 项目中，那么他就不会通过在 Canonical GitHub 帐户中创建新的存储库来引起他们的注意。
事件发生前两天，网络安全公司 Bad Packets 检测到 Git 配置文件的全网扫描。此类文件通常包含 Git 帐户的凭据，例如用于管理 GitHub.com 上的代码的凭据。
不过目前尚不能确定事件是否与此相关，还是等待 Canonical 的官方调查报告及更新吧！
相关推荐
- # 安装打开 ubuntu-22.04.3-LTS 报错 解决方案
-
#安装打开ubuntu-22.04.3-LTS报错解决方案WslRegisterDistributionfailedwitherror:0x800701bcError:0x80070...
- 利用阿里云镜像在ubuntu上安装Docker
-
简介：...
- 如何将Ubuntu Kylin(优麒麟)19.10系统升级到20.04版本
-
UbuntuKylin系统使用一段时间后，有新的版本发布，如何将现有的UbuntuKylin系统升级到最新版本？可以通过下面的方法进行升级。1.先查看相关的UbuntuKylin系统版本情况。使...
- Ubuntu 16.10内部代号确认为Yakkety Yak
-
在正式宣布Ubuntu16.04LTS(XenialXerus)的当天，Canonical创始人MarkShuttleworth还非常开心的在个人微博上宣布Ubuntu下个版本16.10的内...
- 如何在win11的wsl上装ubuntu（怎么在windows上安装ubuntu）
-
在Windows11的WSL（WindowsSubsystemforLinux）上安装Ubuntu非常简单。以下是详细的步骤：---...
- Win11学院:如何在Windows 11上使用WSL安装Ubuntu
-
IT之家2月18日消息，科技媒体pureinfotech昨日（2月17日）发布博文，介绍了3中简便的方法，让你轻松在Windows11系统中，使用WindowsSubs...
- 如何查看Linux的IP地址（如何查看Linux的ip地址）
-
本头条号每天坚持更新原创干货技术文章，欢迎关注本头条号"Linux学习教程"，公众号名称“Linux入门学习教程"。...
- 怎么看电脑系统?（怎么看电脑系统配置）
-
要查看电脑的操作系统信息，可以按照以下步骤操作，根据不同的操作系统选择对应的方法：一、Windows系统通过系统属性查看右键点击桌面上的“此电脑”（或“我的电脑”）图标，选择“属性”。在打开的...
- 如何查询 Linux 内核版本?这些命令一定要会!
-
Linux内核是操作系统的核心，负责管理硬件资源、调度进程、处理系统调用等关键任务。不同的内核版本可能支持不同的硬件特性、提供新的功能，或者修复了已知的安全漏洞。以下是查询内核版本的几个常见场景：...
- 深度剖析:Linux下查看系统版本与CPU架构
-
在Linux系统管理、维护以及软件部署的过程中，精准掌握系统版本和CPU架构是极为关键的基础操作。这些信息不仅有助于我们深入了解系统特性、判断软件兼容性，还能为后续的软件安装、性能优化提供重要依据。接...
- 504 错误代码解析与应对策略（504错误咋解决）
-
在互联网的使用过程中，用户偶尔会遭遇各种错误提示，其中504错误代码是较为常见的一种。504错误并非意味着网站被屏蔽，它实际上是指服务器在规定时间内未能从上游服务器获取响应，专业术语称为“Ga...
- 猎聘APP和官网崩了?回应:正对部分职位整改，临时域名可登录
-
10月12日，有网友反映猎聘网无法打开，猎聘APP无法登录。截至10月14日，仍有网友不断向猎聘官方微博下反映该情况，而猎聘官方微博未发布相关情况说明，只是在微博内对反映该情况的用户进行回复，“抱歉，...
- 域名解析的原理是什么?域名解析的流程是怎样的?
-
域名解析是网站正常运行的关键因素，因此网站管理者了解域名解析的原理和流程对于做好域名管理、解决常见解析问题，保障网站的正常运转十分必要。那么域名解析的原理是什么？域名解析的流程是怎样的？接下来，中科三...
- Linux无法解析域名的解决办法（linux 不能解析域名）
-
如果由于误操作，删除了系统原有的dhcp相关设置就无法正常解析域名。 此时，需要手动修改配置文件： /etc/resolv.conf 将域名解析服务器手动添加到配置文件中 该文件是DNS域名解...
- 域名劫持是什么?（域名劫持是什么）
-
域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。说的直白些，域名劫持，就是把互...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- # 安装打开 ubuntu-22.04.3-LTS 报错 解决方案
- 利用阿里云镜像在ubuntu上安装Docker
- 如何将Ubuntu Kylin(优麒麟)19.10系统升级到20.04版本
- Ubuntu 16.10内部代号确认为Yakkety Yak
- 如何在win11的wsl上装ubuntu（怎么在windows上安装ubuntu）
- Win11学院:如何在Windows 11上使用WSL安装Ubuntu
- 如何查看Linux的IP地址（如何查看Linux的ip地址）
- 怎么看电脑系统?（怎么看电脑系统配置）
- 如何查询 Linux 内核版本?这些命令一定要会!
- 深度剖析:Linux下查看系统版本与CPU架构
- 标签列表
-
- navicat无法连接mysql服务器 (65)
- 下横线怎么打 (71)
- flash插件怎么安装 (60)
- lol体验服怎么进 (66)
- ae插件怎么安装 (62)
- yum卸载 (75)
- .key文件 (63)
- cad一打开就致命错误是怎么回事 (61)
- rpm文件怎么安装 (66)
- linux取消挂载 (81)
- ie代理配置错误 (61)
- ajax error (67)
- centos7 重启网络 (67)
- centos6下载 (58)
- mysql 外网访问权限 (69)
- centos查看内核版本 (61)
- ps错误16 (66)
- nodejs读取json文件 (64)
- centos7 1810 (59)
- 加载com加载项时运行错误 (67)
- php打乱数组顺序 (68)
- cad安装失败怎么解决 (58)
- 因文件头错误而不能打开怎么解决 (68)
- js判断字符串为空 (62)
- centos查看端口 (64)