Un ataque saca de línea a sitios web Linux

LinuxFoundation.org y Linux.com fueron sacados de línea tras el ataque

Una serie de sitios web de Linux, incluyendo LinuxFoundation.org y Linux.com, han sido retirados en línea después de un fallo de seguridad.

La violación se cree está relacionada con la piratería de la página web Kernel.org –donde se encuentra el proyecto Linux-- hace casi dos semanas.

En un mensaje en su página web, la Fundación Linux dijo que había descubierto una brecha de seguridad el 8 de septiembre, que llevó a sacar de línea los sitios web de Linux y sus subdominios para mantenimiento.
La infraestructura de la Fundación Linux también soporta servicios como Open Printing y Linux Mark. Sin embargo, no alberga el kernel de Linux o sus repositorios de código.

 "La Fundación Linux ha tomado esta decisión en el interés de ejercer extrema precaución y seguir las mejores prácticas de seguridad. Creemos que este ataque se conecta a la intrusión en kernel.org", dijo el comunicado de la Fundación Linux.

Mientras que la Fundación Linux está restaurando los servicios, advirtió a los usuarios que sus contraseñas pueden estar comprometidas, y les aconsejó que las cambiaran con urgencia:

"Como con cualquier intrusión, y como una cuestión de precaución, se debe considerar que están comprometidas las contraseñas y las claves SSH que se han utilizado en estos sitios. Si usted reutiliza estas contraseñas en otros sitios, por favor, cámbielas de inmediato".

La fundación agregó que está realizando actualmente la auditoría de todos sus sistemas, y proporcionará una declaración actualizada cuando se tenga más información.

Los usuarios que quieran saber más sobre el tema pueden comunicarse con info@linuxfoundation.org.