Šta se desilo?

Canonical je 8. oktobra 2026. na zvaničnom Ubuntu forumu potvrdio produženi DDoS napad na svoje sajtove i upozorio na povremenu nedostupnost pojedinih servisa. U obaveštenju od 9. oktobra kompanija je navela da je većina pogođenih servisa ponovo dostupna, dok se oporavak nastavlja.

Pri proveri 13. oktobra sve komponente na zvaničnoj statusnoj stranici bile su operativne. To je stanje u trenutku provere.

Koga pogađa?

Smetnje su otežale pristup korisnicima, administratorima i automatizovanim alatima koji zavise od Canonical sajtova i podataka o bezbednosnim ažuriranjima. Evidencija obuhvata ubuntu.com, canonical.com, blog.ubuntu.com, developer.ubuntu.com i Ubuntu Security API za CVE zapise i bezbednosna obaveštenja. Zabeležene su i smetnje Livepatch API-ja.

Nedostupnost sajta ne znači da svi Ubuntu servisi istovremeno prestaju da rade. Ipak, nije precizno tvrditi da repozitorijumi uopšte nisu imali smetnje: istorija beleži prekide archive.ubuntu.com i security.ubuntu.com 7. oktobra. Sama evidencija dostupnosti ne utvrđuje da je svaki prekid izazvao DDoS.

Kako se zaštititi?

  • Proverite status konkretnog servisa pre menjanja konfiguracije.
  • U automatizovane alate uvedite ograničene ponovne pokušaje sa postepenim produžavanjem razmaka.
  • Uz lokalno sačuvane bezbednosne podatke beležite vreme poslednjeg osvežavanja i upozorite na zastarele rezultate.
  • Koristite zvanične repozitorijume ili pouzdana zvanična ogledala i ne isključujte proveru potpisa paketa.
  • Po oporavku proverite da li su zakazana ažuriranja i sinhronizacije završeni.

Tehnički detalji

Canonical je potvrdio DDoS, ali u proverenim obaveštenjima nije objavio obim napadačkog saobraćaja, detaljan vektor ni identitet napadača. Nisu navedeni konkretna CVE ranjivost i korisnička zakrpa.

Ne postoji osnova da se ceo incident svede na jedan prekid od četiri sata i 12 minuta: zvanična istorija sadrži više prekida, a 9. oktobra oporavak se nastavljao. Prekid dostupnosti sam po sebi nije dokaz krađe podataka ili izmene softverskih paketa.

Zašto je važno?

Nedostupni bezbednosni API-ji mogu odložiti preuzimanje obaveštenja i automatsku procenu ranjivosti. Zato treba razlikovati sveže podatke od poslednje sačuvane kopije i zasebno pratiti informativne sajtove, repozitorijume i druge servise.

Preporuka Sajber Radara

Proverite da su vaši sistemi ponovo uspešno preuzeli potrebne podatke i ažuriranja. Plan oporavka zasnivajte na pojedinačnim zavisnostima i proveri autentičnosti softvera, bez pretpostavke da je ceo Ubuntu ekosistem nedostupan ili kompromitovan.