Diễn đàn Ubuntu đã bị tấn công

Thật không may, tin tặc đang tấn công Linux một lần nữa. Lần này diễn đàn Ubuntu là nạn nhân, vì họ đã xóa tất cả dữ liệu của người dùng diễn đàn, nhờ một lỗi cho phép thực thi SQL Injection

Bạn bè, chúng tôi có tin xấu cho bạn. Hợp quy vừa thông báo rằng diễn đàn Ubuntu chính thức đã bị tấn côngDo đó, bạn nên thay đổi ngay thông tin đăng nhập.

Sự kiện này đã ảnh hưởng đến gần 2 triệu người dùng, kể từ khi lNhững kẻ tấn công đã quản lý để truy cập vào cơ sở dữ liệu của diễn đàn, trong quá trình này, lấy địa chỉ IP, tên người dùng, email và mật khẩu của người dùng diễn đàn.

Tin tặc họ vào được nhờ một lỗ hổng bảo mật trong diễn đàn, bao gồm không đủ bảo vệ trang web chống lại các cuộc tấn công kiểu chèn SQL.

SQL injection bao gồm nhập các lệnh SQL trên trang web để truy cập cơ sở dữ liệu của nó. Nhờ vi phạm bảo mật, những kẻ tấn công đã truy cập được vào bảng người dùng của trang web, nơi chứa tất cả thông tin về người dùng của diễn đàn.

Canonical đã xin lỗi trong bản phát hành này, trong đó cũng nói rằng lỗi này dự kiến ​​sẽ sớm được sửa và mọi thứ trở lại bình thường. Nếu tôi là bạn, tôi sẽ thay đổi mật khẩu email của bạn, đặc biệt là những người sử dụng cùng một mật khẩu cho diễn đàn Ubuntu và cho email.

Rõ ràng bạn phải rất cẩn thận với những điều này, vì những lỗ hổng bảo mật này có thể khiến hàng triệu người dùng phải trả giá đắt. Tuy nhiên, Canonical là một công ty tuyệt vời và chắc chắn sẽ biết cách khắc phục tình trạng này để nó không xảy ra nữa.

Không may, đây không phải là cuộc tấn công đầu tiên chống lại Linux và phần mềm miễn phí cũng không phải là cuộc tấn công cuối cùng. Âm thanh là cuộc tấn công vào trang web Linux Mint, trong đó họ đã thay đổi ISO hệ điều hành chính thức cho một ISO độc hại nhằm mục đích đánh cắp dữ liệu.

Bây giờ một mình chúng ta hãy hy vọng điều này chỉ còn là một giai thoại,và Canonical biết cách kết hợp chúng lại với nhau.