
Os invasores que ainda não foram identificados conseguiram invadir os servidores dos domínios linux.com e do linuxfoundation.org. Com isso os responsáveis investigam como isso aconteceu e reinstalam os servidores, ambos os domínios estão fora do ar.
“A página está temporariamente indisponível”
Linux Foundation, incluindo infra-estrutura LinuxFoundation.org, Linux.com, e seus subdomínios estão em manutenção, devido a uma falha de segurança quefoi descoberto em 08 de setembro de 2011. A Linux Foundation tomou essa decisão no interesse de extrema cautela e melhores práticas de segurança.Acreditamos que essa violação foi conectado à intrusão em kernel.org.
Estamos em processo de restauração dos serviços de forma segura o mais rápido possível. Como acontece com qualquer intrusão e como uma questão deprecaução, você deve considerar as senhas e chaves SSH que você tenha usado nesses sites comprometidos. Se você tem essas senhas reutilizadas em
outros sites, por favor, alterá-los imediatamente. Estamos atualmente todos os sistemas de auditoria e vai atualizar esta declaração quando tivermos mais informações.
Pedimos desculpas pelo inconveniente. Estamos levando este assunto a sério e agradecemos a sua paciência. A Linux Foundation infra-estrutura abriga umavariedade de serviços e programas, incluindo Linux.com, Impressão Open, MarkLinux, eventos Linux Foundation e outros, mas não inclui o kernel do Linux ou repositórios de seu código.
No mesmo comunicado, os responsáveis também avisam que, por questões de segurança, se você usa a mesma senha em outros sites além do linux.com (e os outros envolvidos no ataque), o ideal é que você mude essa senha o quanto antes, como medida de segurança.
Com informações: The Inquirer, Tecnoblog