La page de download de xubuntu.org servait un fichier zip contenant un .exe douteux. Si vous avez téléchargé qq chose sur leur site ces derniers temps, faites une rotation de mdp au plus vite, par prudence.
Source :
J'ai pas été vérifié l'info. Mais pas mal de monde semble remonter la même chose.
Edit : un officiel a confirmé l'info et ils ont désactivés la page de download, ils investiguent encore
xubuntu.org semble être compromis
-
sohka
- Membre
- Messages : 198
- Enregistré le : 18 nov. 2017, 11:32
- Score de réactions : 13
- Dernière activité : Aujourd’hui, 17:27
-
sohka
- Membre
- Messages : 198
- Enregistré le : 18 nov. 2017, 11:32
- Score de réactions : 13
- Dernière activité : Aujourd’hui, 17:27
xubuntu.org semble être compromis
Update : https://www.omgubuntu.co.uk/2025/10/xub ... lware-hack
TL;DR
Seuls les liens des fichiers torrent semblent avoir été affectés. L'attaque semble avoir été permise avec une faille de Wordpress
TL;DR
Seuls les liens des fichiers torrent semblent avoir été affectés. L'attaque semble avoir été permise avec une faille de Wordpress
-
Unix-Linux
- Membre
- Messages : 12810
- Enregistré le : 10 nov. 2017, 21:50
- Score de réactions : 181
- Dernière activité : Aujourd’hui, 19:56
xubuntu.org semble être compromis
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
Base (Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Tvcablenet)
Raspberry Pi 4 : FreeBSD-arm64-aarch64
Raspberry Pi 4 : Gentoo arm64
Orange Pi 5 Ultra : DietPi + NAS
Server : Ubuntu LTS
-
BelTNT
- Expérimenté ⭐⭐⭐
- Messages : 648
- Enregistré le : 18 oct. 2019, 13:55
- Score de réactions : 59
- Dernière activité : Aujourd’hui, 13:35
- Âge : 104
xubuntu.org semble être compromis
Après mettre un .exe windaube sur un site dédié a une distribution Linux ça ne doit pas être très efficace
La liberté d'expression n'étant pas garantie sur ce site, je m'en vais.
-
tntuner
- Membre
- Messages : 14577
- Enregistré le : 01 nov. 2017, 23:12
- Score de réactions : 463
- Dernière activité : En ligne actuellement
- Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
- Âge : 55
xubuntu.org semble être compromis
En effet.
TV: Samsung TV QLED 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+
Internet: hey! (200 Mbps down, 12 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 11 + antiX 21
Internet: hey! (200 Mbps down, 12 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 11 + antiX 21
-
sohka
- Membre
- Messages : 198
- Enregistré le : 18 nov. 2017, 11:32
- Score de réactions : 13
- Dernière activité : Aujourd’hui, 17:27
xubuntu.org semble être compromis
Je ne comprends pas le raisonnement. Les gens sous Windows ne migrent jamais vers Linux peut être ?BelTNT a écrit : 21 oct. 2025, 16:39 Après mettre un .exe windaube sur un site dédié a une distribution Linux ça ne doit pas être très efficace
C'est pas que la question de l'efficacité de l'attaque, mais de la réaction ultra tardive de l'équipe Xubuntu et de leur amateurisme. Je ne comprends pas que Canonical ne fournisse pas l'hébergement ou une assistance minimale à toutes les variantes Ubuntu, vu qu'il s'agit de leur image de marque.
-
solar10
- Modérateur en chef
- Messages : 21993
- Enregistré le : 01 nov. 2017, 12:15
- Score de réactions : 784
- Dernière activité : En ligne actuellement
- Localisation : https://www.liege.be/fr/evenements/agenda
- Âge : 63
xubuntu.org semble être compromis
X/L/K-ubuntu, ce sont des satellites de l'original Ubuntu maintenu par des petits groupes.
Lubuntu a d'ailleurs été en pause un bon moment.
Lubuntu a d'ailleurs été en pause un bon moment.
Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5
Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5
Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
-
sohka
- Membre
- Messages : 198
- Enregistré le : 18 nov. 2017, 11:32
- Score de réactions : 13
- Dernière activité : Aujourd’hui, 17:27
xubuntu.org semble être compromis
Je sais, mais petits groupes != amateurs. Faut pas être un génie ou avoir un budget colossal pour gérer un hébergement et config l'auto-update d'un Wordpress que je sache.
À nouveau, Xubuntu est une marque de Canonical, c'est leur image qui est entachée par ce genre de bourde. De ce point de vue, Red Hat gère bien mieux ses distributions communautaires comme Fedora
À nouveau, Xubuntu est une marque de Canonical, c'est leur image qui est entachée par ce genre de bourde. De ce point de vue, Red Hat gère bien mieux ses distributions communautaires comme Fedora