Ubuntu 母公司的 GitHub 账号被入侵，尚未观察到修改源代码

7 月 6 日，Canonical Ltd. 的 GitHub 账号被黑了。Canonical 是 Ubuntu Linux 发行版背后的公司。根据被攻击的 Canonical GitHub 帐户的镜像，黑客在官方 Canonical 帐户中创建了 11 个新的存储库。这些库都是空的。

“我们可以确认，在 2019-07-06，GitHub 上有一个 Canonical 拥有的帐户，其凭据被泄露并被用于创建存储库和 issue”，Ubuntu 安全团队在一份声明中表示，“Canonical 已从 GitHub 的 Canonical 组织中删除了该帐户，并且仍在调查违规的程度，此时没有迹象表明任何源代码或 PII 受到影响”。

“此外，我们已经断开构建和维护 Ubuntu 发行版的 LauncHPad 基础设施与 GitHub 的连接，同时也没有迹象表明它已受到影响。”

Canonical 表示将在调查、审核和修复完成后发布公开更新。

这并非 Canonical 经历的第一起被黑事件。Ubuntu 官方论坛曾在 2013 年 7 月、2016 年 7 月和 2016 年 12 月三次遭到黑客攻击。前两次分别有 182 万和 200 万用户的信息被窃取，而在后一次，整个论坛被破坏。

去年 5 月，官方 Ubuntu 商店也发现了包含加密货币矿工的恶意 Ubuntu 软件包。

不过，所有这些 Ubuntu 安全事件与 2016 年 2 月 Linux Mint 发生的情况相比起来，都显得苍白无力，当时黑客攻击了网站，并通过后门污染了操作系统的源代码。类似的事件发生在 2018 年 6 月的 Gentoo Linux 发行版上，当时黑客获得了对发行版的 GitHub 存储库的访问权限并且使用包含后门的操作系统版本使一些 GitHub 下载文件中毒。

目前，这个事件似乎是良性的。如果黑客已经将恶意代码添加到 Canonical 项目中，那么他就不会通过在 Canonical GitHub 帐户中创建新的存储库来引起他们的注意。

事件发生前两天，网络安全公司 Bad Packets 检测到 Git 配置文件的全网扫描。此类文件通常包含 Git 帐户的凭据，例如用于管理 GitHub.com 上的代码的凭据。

不过目前尚不能确定事件是否与此相关，还是等待 Canonical 的官方调查报告及更新吧。

来源：开源中国

更多资讯

研究人员发现医疗软件漏洞 将导致诊断结果有误

据外媒报道，近期研究人员最新发现了一个用于基因组分析的通用开源软件的漏洞，这将导致基于DNA的医学诊断很容易受到网络攻击。桑迪亚国家实验室的研究人员发现了这个弱点，并及时通知了软件开发人员，随后他们发布了一个补丁来解决这个问题，同时最新版本的软件也解决了这个问题。

来源： 快科技
详情： http://www.dbsec.cn/zx/20190709-1.html 

点开网页瞬间被窃取隐私 访客手机号码被卖1元1条

仅仅是打开网页看了几眼，自己的手机号就被泄露了，“黑客”们真能办到吗？近日，新京报记者亲测了网络售卖的“最新抓取技术”，用 4 台不同号码的智能手机浏览“做了手脚”的网站，其中 2 台手机的号码被成功抓取。

来源： 新京报
详情： http://www.dbsec.cn/zx/20190709-4.html 

英国航空公司将因数据泄露问题面临创纪录罚款处罚

据外媒报道，英国数据监管机构近日宣布，计划对英国航空公司处以1.83亿英镑的罚款处罚，原因是发生在去年的数据泄露事件。信息专员办公室（ICO）表示，因为这家航空公司糟糕的安全工作导致50万名左右客户的信用卡信息、姓名、地址、旅游预订信息和登录信息被泄露。

来源： cnBeta.COM
详情： http://www.dbsec.cn/zx/20190709-5.html 

（信息来源于网络，安华金和搜集整理）