Hackerlar Ubuntu'ya DDoS saldırısı düzenleyerek kullanıcıların bir gün boyunca güncelleme yapmasını engelledi.

Canonical'ın Ubuntu tabanlı altyapısı büyük bir DDoS saldırısına maruz kaldı. Yapay aşırı yüklenme nedeniyle, bazı kullanıcılar yaklaşık bir gündür sistemlerini güncellemede ve ilgili çevrimiçi hizmetlere erişmede sorun yaşıyor.

Şirketin açıklamasına göre, saldırı Ubuntu'nun temel web hizmetlerini etkiledi; bunlar arasında depolar, Launchpad ve Snap Store yer alıyor. Bu durum, güncelleme isteklerinin önemli gecikmelerle işlenmesine veya tamamen başarısız olmasına neden oldu.

Ubuntu kullanıcılarının çoğu paket güncellemeleri sırasında sorun yaşıyor. Özellikle:

Güncelleme komutları donabilir veya başarısız olabilir, bazı yansıtma sunucuları kullanılamaz hale gelebilir, güncellemelerin birkaç kez tekrarlanması gerekebilir.

Saldırının ardından, topluluk Linux çekirdeğinde yerel bir kullanıcının ayrıcalıklarını root seviyesine yükseltmesine olanak tanıyan kritik bir güvenlik açığını aktif olarak tartışıyor. Yamalar zaten mevcut, ancak Canonical'ın güncelleme altyapısındaki aksaklıklar dağıtımını engelledi.

Güvenlik açığı ile saldırı arasında resmi bir bağlantı yok, ancak zamanlama uzmanların endişelerini artırdı. Yama dağıtımının gecikmesi, özellikle kurumsal ve sunucu ortamlarında, saldırganlar için fırsat penceresini genişletebilir.