Canonical ถูกโจมตี DDoS ครั้งที่สองในปี 2569 กระทบเว็บไซต์สาธารณะของ Ubuntu กว่า 4 ชั่วโมง - Thailand Computer Emergency Response Team (ThaiCERT)

563/69 (IT) ประจำวันพุธที่ 14 ตุลาคม 2569

Canonical บริษัทแม่ของ Ubuntu เปิดเผยว่าเว็บไซต์ของบริษัทถูกโจมตีแบบ Distributed Denial of Service หรือ DDoS อย่างต่อเนื่องเมื่อวันที่ 8 ตุลาคม 2569 นับเป็นเหตุโจมตี DDoS ครั้งที่สองที่กระทบโครงสร้างพื้นฐานของบริษัทในปีนี้ โดย Canonical ระบุผ่าน Ubuntu Discourse ว่าทีมงานกำลังดำเนินการแก้ไขเหตุการณ์ และอาจมีบางบริการไม่สามารถใช้งานได้เป็นระยะ ขณะนี้ยังไม่มีกลุ่มอาชญากรรมไซเบอร์หรือ Hacktivist กลุ่มใดออกมาอ้างความรับผิดชอบต่อเหตุการณ์ดังกล่าว

การโจมตีครั้งนี้ส่งผลกระทบต่อเว็บไซต์สาธารณะหลักของ Canonical เช่น ubuntu.com, canonical.com, Ubuntu Blog, Developer Portal รวมถึงหน้า Security Advisory และ API ที่เกี่ยวข้อง ทำให้ผู้ใช้งานบางส่วนอาจไม่สามารถเข้าถึงข้อมูลประกาศด้านความปลอดภัยหรือบทความบนเว็บไซต์ได้ชั่วคราว นอกจากนี้ยังมีรายงานว่าโดเมนและบริการที่เกี่ยวข้อง เช่น assets.ubuntu.com, academy.canonical.com รวมถึงเว็บไซต์ที่เกี่ยวข้องกับเทคโนโลยีองค์กร เช่น jaas.ai และ maas.io ได้รับผลกระทบด้วย โดยเหตุขัดข้องโดยรวมเป็นเวลานานกว่า 4 ชั่วโมง

อย่างไรก็ตาม Canonical ระบุว่าโครงสร้างพื้นฐานที่กระจายอยู่หลายส่วนช่วยลดผลกระทบจากเหตุการณ์ได้ โดยบริการสำคัญบางรายการยังคงใช้งานได้ตามปกติ โดย Launchpad และ Snap Store ยังคงให้บริการได้ตลอดช่วงเกิดเหตุ รวมถึง Software Repository, Mirror Server, Disk Image Server และ Ubuntu Single Sign-On ยังสามารถใช้งานได้ ส่งผลให้ผู้ใช้ยังคงดาวน์โหลดและติดตั้ง Package หรืออัปเดตซอฟต์แวร์ได้ แม้เว็บไซต์สาธารณะของ Canonical จะขัดข้องบางส่วน ทั้งนี้ เหตุการณ์ครั้งนี้แตกต่างจากการโจมตีเมื่อเดือนเมษายน 2569 ซึ่งส่งผลกระทบหนักกว่า โดยครั้งนั้น Launchpad และ Snap Store ไม่สามารถใช้งานได้ และมีกลุ่ม Hacktivist ชื่อ Islamic Cyber Resistance in Iraq หรือ 313 Team อ้างความรับผิดชอบ ขณะที่ยังไม่ชัดเจนว่าการโจมตีล่าสุดเกี่ยวข้องกับเหตุการณ์เดิมหรือเป็นการโจมตีจากผู้ก่อเหตุรายอื่น

แหล่งข่าว : https://securityaffairs.com/200832/security/canonical-hit-by-second-ddos-attack-in-2026.html

563/69 (IT) 2026年10月14日，星期三

Ubuntu 的母公司 Canonical 于 2026 年 10 月 8 日透露，其网站遭受了持续的分布式拒绝服务 (DDoS) 攻击。这是该公司今年第二次遭受 DDoS 攻击。Canonical 通过 Ubuntu Discourse 表示，其团队正在努力解决此次事件，部分服务可能暂时无法使用。目前，尚无任何网络犯罪组织或黑客组织声称对此次攻击负责。

此次攻击影响了 Canonical 的核心公共网站，包括 ubuntu.com、canonical.com、Ubuntu 博客、开发者门户以及相关的安全公告页面和 API。这可能导致部分用户暂时无法访问安全公告和文章。此外，据报道，assets.ubuntu.com 和 academy.canonical.com 等相关域名和服务，以及 jaas.ai 和 maas.io 等企业技术网站也受到了影响。整个服务中断持续了四个多小时。

然而，Canonical 表示，其分布式基础设施减轻了此次事件的影响，部分关键服务得以保持运行。Launchpad 和 Snap Store 在整个事件期间均可访问，软件仓库、镜像服务器、磁盘映像服务器和 Ubuntu 单点登录也同样如此。这使得用户能够继续下载和安装软件包或更新软件，即使 Canonical 的公共网站出现了部分中断。此次事件与 2016 年 4 月那次更为严重的攻击有所不同，当时的攻击导致 Launchpad 和 Snap Store 无法使用，并导致一个名为“伊拉克伊斯兰网络抵抗组织”（313 团队）的黑客组织声称对此负责。目前尚不清楚此次攻击是否与之前的事件有关，或者是否是其他攻击者所为。

来源：https://securityaffairs.com/200832/security/canonical-hit-by-second-ddos-attack-in-2026.html