A66/100
Incident · élevée
Serveurs de Canonical touchés par une attaque, les pirates exigent des négociations
Niveau A · Corriger aujourd'hui – Avant la fin de la journée
Qui est exposé : Serveurs de Canonical et services Ubuntu associés
Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée
Portée
Attaque
Dégâts
Correctif
Infrastructure de base · Outil répandu · Activement exploitée
L’essentiel
- Des serveurs de Canonical, l'éditeur d'Ubuntu, sont touchés par une attaque.
- Les pirates exigent des négociations directes avec l'éditeur.
Pourquoi c’est important
Si vos services ou vos déploiements dépendent des serveurs de Canonical, des interruptions sont possibles. Suivez les communications officielles de Canonical avant d'agir.
La check-list derrière le niveau
Check-list · 4 oui sur 10
| Oui | Touche les équipes tech | Judgement : Ubuntu et les serveurs de Canonical sont utilisés par de nombreuses équipes de développement et d'exploitation. |
| Oui | Infrastructure de base | Judgement : des serveurs de Canonical, éditeur d'Ubuntu, sont compromis ou hors service, ce qui touche une infrastructure logicielle de base. |
| Oui | Outil répandu | Judgement : Ubuntu est l'un des systèmes d'exploitation Linux les plus répandus chez les développeurs et en entreprise. |
| Oui | Activement exploitée | LinuxFr.org : les serveurs de Canonical sont touchés par une attaque, et les pirates exigent des négociations. |
| Non | Exploit public | LinuxFr.org : aucune publication de code d'exploitation ou de preuve de concept n'est mentionnée dans la source. |
| Non | À distance, sans identifiants | LinuxFr.org : le mode d'accès initial des attaquants n'est pas précisé dans la source. |
| Non | Compromission totale | LinuxFr.org : la source ne précise pas d'exécution de code ni de prise de contrôle des serveurs. |
| Non | Secrets exposés | LinuxFr.org : la source ne mentionne ni vol de données, ni fuite d'identifiants ou de code source. |
| Non | Chaîne d'approvisionnement | LinuxFr.org : la source ne fait pas état de paquets, de mises à jour ou de signatures compromis. |
| Non | Pas encore de correctif | LinuxFr.org : la source ne dit rien sur l'existence ou l'absence d'un correctif ou d'une version corrigée. |
Source
Canonical’s Ubuntu Servers Go Down as Hackers Demand Direct Talks ↗ LinuxFr.org : les contenus étiquetés avec « ubuntu » · il y a 1 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués