Los responsables de la web kernel.org han informado de que varios servidores de la infraestructura han sido víctimas de un ataque hacker.
El ataque se produjo a principios de mes según informan los administradores del site.
Las primeras investigaciones sugieren que los repositorios de código no se han visto afectados, aunque los responsables de kernel.org no lo descartan totalmente y actualmente están tratando de comprobar que no ha habido tales daños.
Los hackers habrían logrado tener acceso a uno de los servidores llamado Hera a través de una credencial de usuario comprometida y desde ahí habrían conseguido acceso de administrador a varios servidores.
Los responsables de la web reconocen que los hackers han modificado algunos archivos, han introducido un troyano en el sistema de scripts de arranque y han tenido acceso a algunos datos de los usuarios.
Uno de los primeros pasos ha sido cambiar las credenciales y claves SSH de los 448 usuarios. También han puesto el caso en conocimiento de las autoridades de Estados Unidos y Europa para que abran una investigación y se está analizando minuciosamente el código para descartar que haya sido modificado.
No hay comentarios:
Publicar un comentario