Закрытый список рассылки Vendor-Sec, который используется поставщиками дистрибутивов Linux, для обсуждения и оперативного исправления уязвимостей в системе безопасности до того, как информация об этих уязвимостях будет обнародована, был взломан хакерами. Об этом сообщает CNews.
Взлом, а также факт доступа хакеров к электронной переписке обнаружил модератор рассылки Маркус Мейсснер еще 20 января нынешнего года. Сколько времени взломщики имели доступ к списку рассылки до обнаружения вторжения, неизвестно.
Уязвимость, которую использовали взломщики, была заблокирована, однако в скором времени, после того как Мейсснер в открытом письме порекомендовал воздержаться от использования списка рассылки, сервер был взломан снова. Установленное на нем ПО было уничтожено, что позволило злоумышленнику замести следы.
Список рассылки Vendor-Sec существовал более 10 лет, число его активных подписчиков, среди которых были представители всех ведущих дистрибутивов Linux и BSD, составляло около 100 человек, отмечает CNews.