Uzlauzti Ubuntu mājaslapa un forums

[samurajs]

Kompānija Canonical paziņojusi, ka nezināmi hakeri 14. jūlijā uzlauzuši Ubuntu Forums datubāzi. Svešās rokās nokļuvuši ap 2 miljoni lietotāju datu – username, email, IP adreses. Paroles datubāzē glabājās hashsummas veidā, tāpēc vismaz par tām nav jāuztraucas. Uzlaušana notikusi ar SQL injekciju CMS vBulletin paplašinājumā Forumrunner. Canonical zinājis par ievainojamību, bet savlaicīgi neko nedarīja.

Canonical apgalvo, ka hakeriem nav izdevies iekļūt citos servisos, piem. manipulēt Ubuntu repozitoriju vai update mehānismu. Tāpat neesot arī izdevies iegūt tiesības veikt ierakstus datubāzēs. Sakarā ar uzbrukumu veikta plaša serveru saimniecības revīzija. Viss, kas saistīts ar vBulletin, tika atjaunināts, iztīrīts un konfigurēts no nulles. Tāpat arī nomainīja visas adminparoles. Uzstādīja arī papildus drošības instrumentus kā ModSecurity u.c.

Š is gan nav pirmais uzbrukums Canonical. Zimīgi, ka iepriekšējais notika 2013. gadā šai pašā datumā – 14. jūlijā.

[img]https://notepad.lv/userpix/28_ubuntuforumshacked_orig_1.png[/img]

Canonical blogs

[Autors]

Ieraksti