The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
A66/100

Incident · élevée

Serveurs de Canonical touchés par une attaque, les pirates exigent des négociations

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Serveurs de Canonical et services Ubuntu associés

Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée

Portée

Attaque

Dégâts

Correctif

Infrastructure de base · Outil répandu · Activement exploitée

L’essentiel

  • Des serveurs de Canonical, l'éditeur d'Ubuntu, sont touchés par une attaque.
  • Les pirates exigent des négociations directes avec l'éditeur.

Pourquoi c’est important

Si vos services ou vos déploiements dépendent des serveurs de Canonical, des interruptions sont possibles. Suivez les communications officielles de Canonical avant d'agir.

La check-list derrière le niveau

Check-list · 4 oui sur 10
OuiTouche les équipes techJudgement : Ubuntu et les serveurs de Canonical sont utilisés par de nombreuses équipes de développement et d'exploitation.
OuiInfrastructure de baseJudgement : des serveurs de Canonical, éditeur d'Ubuntu, sont compromis ou hors service, ce qui touche une infrastructure logicielle de base.
OuiOutil répanduJudgement : Ubuntu est l'un des systèmes d'exploitation Linux les plus répandus chez les développeurs et en entreprise.
OuiActivement exploitéeLinuxFr.org : les serveurs de Canonical sont touchés par une attaque, et les pirates exigent des négociations.
NonExploit publicLinuxFr.org : aucune publication de code d'exploitation ou de preuve de concept n'est mentionnée dans la source.
NonÀ distance, sans identifiantsLinuxFr.org : le mode d'accès initial des attaquants n'est pas précisé dans la source.
NonCompromission totaleLinuxFr.org : la source ne précise pas d'exécution de code ni de prise de contrôle des serveurs.
NonSecrets exposésLinuxFr.org : la source ne mentionne ni vol de données, ni fuite d'identifiants ou de code source.
NonChaîne d'approvisionnementLinuxFr.org : la source ne fait pas état de paquets, de mises à jour ou de signatures compromis.
NonPas encore de correctifLinuxFr.org : la source ne dit rien sur l'existence ou l'absence d'un correctif ou d'une version corrigée.

Source

Canonical’s Ubuntu Servers Go Down as Hackers Demand Direct Talks ↗ LinuxFr.org : les contenus étiquetés avec « ubuntu » · il y a 1 h

Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués