Kernel.org hacket: Hackere tæt på Linux' kildekode

Hjemstedet for Linux' berømte kildekode er blevet hacket.

Artikel top billede

Hackere har banet vej gennem alle sikkerheds-anordningerne på kernel.org, der er stedet, hvorfra Linux-distributørerne downloader kildekoden til det meget udbredte Linux-system.

Hackerne har tiltvunget sig root-access til en server med navnet Hera, hvor de ifølge folkene bag kernel.org kompromiterede "en række servere i infrastrukturen bag kernel.org".

Sitets administratorer opdagede ved et rutinetjek søndag, at der blev rodet rundt i deres servere, hvor filer blev ændret.

De kunne desuden se, at hackerne havde læst et skadeligt program ind i serverens start-scripts, ligesom en række brugerdata blev logget.

Kernel.org har anmeldt hackningen til politiet i både USA og Europa. Det fremgår dog ikke præcist hvilke europæiske lande, der har modtaget anmeldelse.

Hvad skete der?

Lige nu arbejder Linux-folkene på at reinstallere sitets infrastruktur, ligesom de forsøger at finde ud af, hvad der egentligt er foregået.

En teori er, at hackerne har stjålet en brugers identitet for at komme ind i systemet.

Alle brugere af kernel.org skal nu ændre deres password.

Kernel.org har ikke mange brugere - blot 448 registrerede - men hackningen er alligevel bekymrende, fordi det er stedet, hvorfra Linux-distributørerne downloader kildekoden til systemets kerne.

Folkene bag kernel.org mener dog, at det selv med root-adgang vil være vanskeligt for en hacker at få placeret skadelig kode i selve kildekoden, uden at det bliver opdaget.

Annonce

Netcompany A/S

IT Consultant

Københavnsområdet

Capgemini Danmark A/S

Open Application (Denmark)

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

IT-specialist til Lokal IT Servicecenter ved Personelkommandoen

Københavnsområdet

Annonceindlæg tema

Cloud & AI

I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

Gustav Olsen

IFS Danmark A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S