# Ubuntu под DDoS, а патч нужен вчера

- Site: VeraPoint News
- Section: Новости
- Date: 2026-05-02
- Canonical: https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day/
- Markdown: https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day.md
- Summary: Пока админы искали заплатки для критической Linux-дыры, инфраструктура Ubuntu лежала более суток. Очень удобный момент для молчания, да.
- Image: https://verapointmedia.com/static/2026-05-02_ubuntu-infrastructure-has-been-down-for-more-than-a-day-news-cover.webp

## Sources

- https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/
- https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5

---

[CopyFail](https://verapointmedia.com/security/odin-skript-polnyy-dostup-net-patchey-kak-copyfail-postavila-linux-na-koleni) мы с вами уже разобрали — помните ту самую дыру в Linux, которая даёт root одним Python-скриптом? Так вот, это была только первая серия истории. А теперь к ней добавился второй акт, и я, честно, не знаю, смеяться или плакать.

Пока системные администраторы по всему миру лихорадочно пытались понять, как жить с тем, что у них под боком работает универсальный ключ от сервера, выяснилось одно: поговорить с ними некому. Серверы Canonical — компании, которая стоит за Ubuntu (это такая операционная система, на которой крутится половина интернета, ваши облака и, возможно, тот самый VPS, на который вы ставили Linux «для посмотреть») — просто легли. И пролежали более суток под мощнейшей DDoS-атакой. Причём легли с таким чувством драматургии, что сценарист «Чёрного зеркала» бы позавидовал.

## Пожарная часть, которая не берёт трубку

С четверга утра основная инфраструктура Ubuntu и Canonical недоступна. Это не просто «сайт тормозит» — это когда ты заходишь за security-уведомлениями, а тебе в ответ либо тишина, либо бесконечное кручение колёсика загрузки. Параллельно в сети уже гуляет эксплойт для той самой критической дыры, которая позволяет любому пользователю на сервере стать полноценным администратором. Root-доступ — это, если по-нашему, полный контроль над машиной: удаление чего угодно, доступ ко всем данным, право творить что угодно.

И вот представьте себе системного администратора в дата-центре. Он узнаёт, что у него под боком открытая дверь. Он бежит на официальный сайт за инструкциями и патчем. А там — фигвам. DDoS-атака, status page висит с одной-единственной фразой: «Нас атакуют, мы работаем над этим». И тишина.

## «Проверочные отмычки» у входа в банк

Я полезла смотреть, кто же это устроил. За атакой, по данным источников, стоит группировка, симпатизирующая иранскому правительству. Они взяли на себя ответственность в Telegram и заявили, что использовали инструмент под названием Beam.

Я загуглила, что это такое. Оказывается, Beam — это так называемый «stressor» (или «booter»). Это сервис, который продаётся под видом «тестирования нагрузки на сервер». Мол, хотите проверить, выдержит ли ваш сайт наплыв посетителей? Заплатите нам, и мы устроим вам тест. На деле же это обычный инструмент для DDoS-атак, просто завёрнутый в красивую обёртку. Это как если бы рядом с банком продавали «проверочные отмычки» с пометкой «только для тренировки вскрытия собственных дверей». Серьёзно?

Эта же группа недавно похвасталась атаками на eBay. То есть речь идёт о достаточно устойчивых игроках, а не о школьниках во вредоносном кураже.

## Я смотрю на это и чувствую странное головокружение

Если честно, меня здесь цепляет не столько сам факт DDoS — их, к сожалению, делают постоянно, и индустрия «stressor»-сервисов живёт себе и здравствует, несмотря на все попытки правоохранителей её прихлопнуть. Меня цепляет именно инфраструктурная хрупкость.

Мы привыкли думать, что Canonical — это такой мощный столп open-source мира. Ubuntu стоит на миллионах серверов. И вдруг оказывается, что в момент, когда от их коммуникации зависит безопасность огромного куска интернета, они оказываются так же беззащитны перед троллями с «Beam», как какой-нибудь провинциальный форум о рыбалке. И да, я понимаю, что есть DDoS-защита, и некоторые сервисы даже бесплатные, но факт остаётся фактом — сутки молчания.

И ещё один момент: эти «stress tests», которые на самом деле атаки. Я понимаю, что технически это граничащие понятия, но давайте называть вещи своими именами. Если ты продаёшь кому угодно возможность положить чужой сервер — ты продаёшь оружие, а не инструмент для тестирования. Что тут вообще обсуждать?

Так вот, я сидела и думала: ну ладно, обновления же были доступны через зеркала (это такие резервные серверы, которые хранят копии файлов, чтобы снизить нагрузку на основные). Технически, патчи можно было достать. Полного блэкаута не случилось, и нет подтверждённых данных, что кто-то успел воспользоваться эксплойтом именно потому, что не получил патч вовремя.

Но беда в другом. Когда выходит критическая уязвимость с готовым эксплойтом, скорость коммуникации — это всё. Админам нужно не просто скачать файл, им нужно прочитать руководство по экстренному реагированию, проверить, не скомпрометированы ли уже их системы, понять нюансы установки. А вместо этого они видят заглушку. И каждый час этого молчания — это час, когда где-то в мире админ делает вывод, что «раз ничего не написано, значит, не так страшно», и откладывает обновление. А злоумышленники тем временем читают тот же эксплойт-код и готовят атаку.

Получается, что DDoS в данном случае — не просто техническая неприятность, а усилитель риска. И это, если подумать, довольно жуткая комбинация: когда пожарная часть горит сама в тот момент, когда весь район должен узнать о пожаре.

Если вы админ — проверьте, что у вас прописаны зеркала, а не только центральные серверы Canonical. А если нет — ну хотя бы теперь понятно, почему одна сломанная инфраструктура может устроить цирк сразу на двух сценах. И вот это, по-моему, уже не просто инцидент, а очень неприятный урок с громким и совершенно неуместным хлопком.

## Материалы

- \[Ars Technica\] Ubuntu infrastructure has been down for more than a day: [https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/](https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/)
- \[news.google.com\] supporting context: [https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5](https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5)