Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

В субботу, 6 июля, GitHub-аккаунт компании Canonical, разработчика популярнейшего дистрибутива Linux Ubuntu, был взломан неизвестными киберпреступниками. Эту информацию подтвердила команда безопасности Ubuntu, опубликовав соответствующее заявление.

Согласно предоставленной командой безопасности информации, атакующие создали свои репозитории, а также отметились другой вредоносной активностью.

«Мы подтверждаем, что 6 июля 2019 года злоумышленникам удалось скомпрометировать учетные данные принадлежащего Canonical аккаунта в веб-сервисе GitHub», — говорится в официальном заявлении.

Представители Ubuntu подчеркнули, что Canonical удалила взломанный аккаунт из своей инфраструктуры, после чего инициировала расследование инцидента.

«В настоящее время нет никаких доказательств, что атакующие получили доступ к исходному коду или персональным данным».

Разработчики также успокоили пользователей: дистрибутив Ubuntu и весь связанный с ним код находятся в полной безопасности. Команда ждет завершения расследования и выяснения всех обстоятельств, после чего, возможно, будет опубликовано еще одно официальное заявление.

На зеркало взломанного аккаунта можно посмотреть здесь. Исходя из увиденного, можно сделать вывод, что хакер (или хакеры) создал 11 новых репозиториев. Каждый из этих репозиториев оказался пуст.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Standoff на PHDays: участвуйте в юбилейной битве хакеров и защитников

Уже в пятый раз на Positive Hack Days состоится The Standoff — соревнование между специалистами по компьютерному взлому и защите. Рассказываем о правилах кибербитвы этого года и способах принять в ней участие.

Как выглядит поле боя

Хорошо знакомый посетителям предыдущих PHDays макет города опять увеличился в размерах. Его инфраструктура повторяет реальный город: здесь есть офисы, заводы, банки, светофоры... И как в реальной жизни — местные компании подвержены рискам информационной безопасности.

Помимо компаний из энергетической, финансовой и нефтяной отраслей, в рамках макета будут в том или ином виде представлены еще не менее восьми различных индустрий, являющихся неотъемлемой частью нашей жизни.

Правила этого года

В прошлый раз помимо хакеров и защитников активными участниками The Standoff были команды экспертных центров безопасности (SOC). В этом году роли защитников и SOC сливаются в одну: организаторы оставляют за каждой командой право самостоятельно решать вопрос о привлечении специалистов SOC в качестве участников.

Помимо этого, в командах появятся менторы, главная задача которых — передать другим участникам свой опыт. Информация о менторах, с которыми команды могут договориться о сотрудничестве, будет опубликована позднее.

Как обычно, кибербитва продлится два дня без перерыва. В начале апреля команды защитников получат доступ к инфраструктуре для подготовки средств защиты.

Как и в прошлом году, в рамках The Standoff пройдет хакатон для разработчиков. Задача для его участников: развернуть и обновлять свои приложения, которые атакующие проверят на прочность. Подробности будут позже.

Требования к участникам The Standoff

В терминологии The Standoff хакеры — это собирательный термин, объединяющий всех, кто занимается пентестами, работает в red teams, участвует в bug bounty, играет в CTF-соревнованиях. В команде хакеров применение найдется самыми разным навыкам, но победить сможет лишь по-настоящему сбалансированная команда, имеющая обширный опыт, глубокие знания, владеющая различными инструментами. В ходе кибербитвы мало найти уязвимость, нужно суметь ее проэксплуатировать и закрепиться внутри инфраструктуры взломанной компании так, чтобы защитники этого не заметили.

В свою очередь, защитники — это люди, которые обладают познаниями в области защиты информации и хотят проверить себя в боевых условиях, в сжатые сроки реализовав своими руками систему защиты корпоративной инфраструктуры.

Как принять участие

Для участия в The Standoff нужно подать заявку через специальную форму.

Добавляйтесь в чат участников и читайте канал в Telegram.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru