Canonicalは、2026年10月8日に持続的な分散型サービス拒否（DDoS）攻撃を受け、UbuntuおよびCanonicalのWebサイトが妨害されたことを確認しました。この攻撃により、公開ページやセキュリティ情報サービスへのアクセスが一時的に制限されました。
この事案はすでに解決しており、影響を受けたWebサイトのオフライン時間は4時間12分と報告されています。障害の最中、同社は、サービス復旧に向けて対応を進めるなか、一部のオンライン資産が断続的に利用できなくなる可能性があると警告していました。
同社は当初、復旧の見通し時刻を示しませんでした。攻撃はUbuntuの主要なリソースに影響を及ぼしましたが、報道によると、パッケージ配布、認証、開発に関わるサービスの多くは稼働を続けていたとのことです。
影響を受けたのは、canonical.com、ubuntu.com、blog.ubuntu.com、developer.ubuntu.comのほか、Ubuntu Security APIとセキュリティ通知のページです。
これらの障害により、セキュリティ勧告を含め、各チャネルで公開されている情報へのアクセスが制限されました。同社は、一般公開されているインフラに対する攻撃への対応にあたりました。
報告されている影響は、主に可用性の阻害にとどまります。現時点で入手できる情報からは、不正アクセス、データ窃取、悪意あるパッケージの配布、Ubuntuのインストール環境への侵害があったかどうかは確認できていません。
また、攻撃トラフィックの規模、攻撃の実行手段、悪用されたインフラ、復旧時に講じた具体的な防御策についても明らかにされていません。
重要な点として、10月のインシデント中も、Ubuntuの個人用パッケージアーカイブ、CDイメージサーバー、Launchpad、Snap Store、Ubuntu Single Sign-Onは稼働していたと報告されています。
Ubuntuのリポジトリ配布やISO配布にも影響はなかったとされています。このため、今回の障害はWebサイトとセキュリティ情報のエンドポイントに限られ、ディストリビューション全体のエコシステムが停止したわけではないことになります。
10月の障害に先立ち、5月にはより広範なインシデントが発生していました。このときCanonicalは、自社のインフラが国境を越えた持続的な攻撃にさらされていると説明しています。
報告によると、この以前の事案では主要なWebサイトやブログのほか、Launchpadの個人用パッケージアーカイブ、Ubuntu Single Sign-On、メーリングリスト、署名鍵サービス、Snap Storeが影響を受けました。
5月のインシデントでは、Ubuntuのミラー化・分散型APTリポジトリは影響を受けませんでした。Canonicalはその後、教訓を洗い出してインフラを強化することを目的に、インシデント後の検証を実施しています。
ただし、10月の障害の範囲が比較的限定的だったことだけでは、どのような改善が実施されたのか、あるいは特定の変更が今回の攻撃の影響を抑えたのかどうかは判断できません。
10月のインシデントは、4時間12分後に解決済みとされました。対応中のサービス稼働状況は、Canonicalのステータスページで確認できるとされていました。
Omgubuntuは、Canonicalが10月の障害について攻撃者の名前や動機を明らかにしておらず、入手可能な情報では攻撃者の特定にも至っていないと伝えています。
Ubuntuのユーザーや管理者にとって重要なのは、セキュリティ情報に一時的にアクセスできなかったことと、ソフトウェアが侵害されたこととは別の問題だという点です。
今回報告された事案は、特定のオンラインリソースへのアクセスを妨げたものの、ソフトウェアの完全性が損なわれたことを示すものではありません。攻撃の特徴や緩和策の有効性、残存する運用面への影響を評価するには、さらに詳細な技術情報の公開が必要です。
16,000以上のSOCチームが、脅威調査の効率化と手作業の削減のためにANY.RUNを活用しています。チームで試してみる
翻訳元: https://cyberpress.org/canonical-confirms-ddos-attack-disrupting-ubuntu/
