Ubuntu基础设施遭持续跨境攻击 服务停摆超过一日
2026年05月02日 06:17 次阅读 稿源:cnBeta.COM 条评论
Ubuntu 及其母公司 Canonical 运营的多台服务器自当地时间周四早晨起遭到攻击而下线,截至目前已持续中断逾 24 小时,严重影响了这家主流 Linux 发行版在一项重大安全漏洞披露“翻车”后与用户的正常沟通。
在过去 24 小时里,大多数 Ubuntu 与 Canonical 网站几乎无法访问,用户从官方服务器获取系统更新也多次失败,不过来自各地镜像站点的更新服务仍然正常。Canonical 在一则状态公告中表示,其“网络基础设施正遭受持续的跨境攻击,我们正在设法应对”,除这则声明外,Ubuntu 与 Canonical 官方在整个宕机期间基本保持沉默。

一个自称与伊朗政府立场同情的黑客组织已在社交媒体上对这次攻击“认领”,称其通过名为 Beam 的平台发起了分布式拒绝服务(DDoS)攻击。Beam 对外宣称是用于测试服务器在高负载下承压能力的“压力测试”服务,但与其他所谓“压力机”(stressor)或“流量放大器”(booter)一样,本质上是供不法分子付费瘫痪第三方网站的工具。近几日,这一亲伊朗团体还声称对电商平台 eBay 发起过类似的 DDoS 攻击。
根据问答社区 AskUbuntu.com 一名版主的说法,目前无法访问或严重受影响的域名和服务包括:security.ubuntu.com、jaas.ai、archive.ubuntu.com、canonical.com、maas.io、blog.ubuntu.com、developer.ubuntu.com、Ubuntu Security API(涵盖 CVE 与安全通告)、academy.canonical.com、ubuntu.com、portal.canonical.com 以及 assets.ubuntu.com。这些服务既涉及 Ubuntu 的安全更新、包仓库和镜像索引,也涵盖 Canonical 面向开发者、企业客户和学习平台的多条业务线。
此次基础设施大面积宕机,恰逢安全研究人员公开了一段具有强大攻击能力的漏洞利用代码,可在数据中心、大学网络等多租户环境中,让不受信任的普通用户获取几乎所有主流 Linux 发行版服务器(包括 Ubuntu)上的最高权限 root 控制权。这一时间点的重叠,使得 Ubuntu 在向受影响用户发布安全指引、风险缓解方案和补丁说明方面受到明显掣肘,相关安全信息的传播在很大程度上被迫依赖第三方镜像站点和社区渠道。尽管如此,目前通过各地镜像源分发的更新包仍然可用,为用户在短期内获取关键修复提供了替代路径。
所谓压力机或“僵尸流量租用”平台已经存在数十年之久,DDoS 即服务的商业化运营模式也长期在各国执法机构的打击名单之上。尽管多国警方多次采取联合执法行动,查封网站、抓捕运营者,但这种以租用僵尸网络和攻击流量为生的地下灰产始终未被根除,新的平台和品牌不断“换壳”重现。此次针对 Ubuntu 与 Canonical 的攻击表明,成熟的商用安全团队和基础设施运营方依然可能在短时间内被这类大流量攻击打得措手不及。
目前尚不清楚 Ubuntu 与 Canonical 的基础设施为何长时间未能完全恢复外部可访问状态。业内普遍认为,市面上存在大量成熟的 DDoS 防护服务,其中至少有一类是免费提供基础防护能力的方案,因此此次长时间中断引发了外界对 Canonical 在应急预案、流量清洗和架构冗余等方面准备程度的诸多疑问。不过,截至发稿时,Canonical 方面尚未进一步披露其受攻击的具体细节、防护策略以及全面恢复服务的时间表。
在此次事件余波尚未平息之际,安全社区仍在消化这起“多年来最严重 Linux 威胁之一”带来的连锁反应,而 Ubuntu 这场基础设施危机则为整个开源生态如何在高压攻击与紧急安全响应之间保持韧性敲响了警钟。
-对文章打分
Ubuntu基础设施遭持续跨境攻击 服务停摆超过一日
1 (50%) 1 (50%)- 登录
[退出]
最新资讯
加载中...编辑精选
加载中...热门评论
相关文章
-
Ubuntu拟在后续版本中引入可选式“审慎AI整合”功能
- 前天 15:33
-
Ubuntu将原生集成AI功能 侧重于本地推理
- 4 天前
-
告别周末通宵配环境 Ubuntu 26.04带来NVIDIA CUDA和AMD ROCm原生支持
- 4 天前
-
Canonical启动对Launchpad页面的全面改版
- 7 天前
-
Ubuntu 26.04 LTS 现已发布 基于Linux 7.0构建
- 2026-4-24 02:03
Top 10
本周 本月-
1
507万人民币梭哈英特尔 曾被全网群嘲败家子 如今身家暴涨至1370万元
阅读 (1138) 评论 (0) -
2
乘客买到高铁08车01C座 上车却懵了
阅读 (997) 评论 (1) -
3
微信朋友圈悄悄更新了,你发现了吗?
阅读 (996) 评论 (0) - 4IMDb的“逆天”发现:所有电影和电视剧都能免费看
- 5DeepSeek-V4报告亮了 V4发布延迟的秘密终于曝光
- 6南方多省电价突然飙升 广东逼近1元/度
- 7芬兰徒步网红阿里·莱尼奥离世 享年49岁 遗体于荒野中被发现
- 8央视揭秘中方为何禁止Meta收购Manus
- 9北京5月1日起禁售/飞无人机 大疆近期将全面下架无人机产品
- 10中方对外资收购Manus项目作出安全审查决定
-
1
《纽约时报》称已确认比特币发明者中本聪的真实身份
阅读 (5878) 评论 (0) -
2
苹果被曝下调 iPhone 18 规格以压缩成本
阅读 (2638) 评论 (0) -
3
《呼啸山庄》亲热戏片段 玛格特·罗比被指"尺度太大"
阅读 (2258) 评论 (0) - 4苹果宣布CEO交接 蒂姆·库克发布致全球苹果用户公开信
- 5GPT-6预计将于4月14日发布 性能暴增40%
- 6第一批学AI的大学生,已经笑不出来了
- 7《永劫无间》女解说黑衣黑脸反讽舆论 日本网友狂赞
- 8微软无预警封停 WireGuard 与 VeraCrypt 开发者账号
- 9陈冠希撞脸赵本山 网友感慨颜值断崖式下滑
- 10韩国Naver宣布全面弃用阿里Qwen编码器