Volgens SecurityWeek bevestigde Canonical op 8 oktober een DDoS-aanval die de hoofdwebsites ubuntu.com en canonical.com, de Ubuntu-blog, de ontwikkelaarssite en de pagina’s en API met beveiligingsadviezen verstoorde. Volgens OMG! Ubuntu lagen de sites iets meer dan vier uur plat; Launchpad en de Snap Store leken niet geraakt. Niemand heeft zich verantwoordelijk verklaard en Canonical deelt geen omvang of herkomst. Eind april was er een zwaardere aanval waarbij ook Launchpad en de Snap Store uitvielen; daarvoor eiste de hacktivistische groep 313 Team de verantwoordelijkheid op. Of de twee aanvallen samenhangen, is onbekend. Lees het volledige bericht bij SecurityWeek.
Wat betekent dit? Veel organisaties halen updates en beveiligingsadviezen op bij één leverancierssite. Valt die weg, dan wordt het moeilijker om snel te patchen. Vraag bij kritieke leveranciers hoe u zonder hun website aan adviezen en updates komt, en of u een alternatief kanaal of lokale spiegel hebt. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om zulke afhankelijkheden van leverancierskanalen te inventariseren en er afspraken over te maken.