Popüler Linux dağıtımlarından Xubuntu’nun resmi web sitesi, 18-19 Ekim 2025 tarihleri arasında ciddi bir siber saldırıya uğradı. Bu saldırı sonucunda, siteyi ziyaret eden bazı kullanıcılar, Xubuntu’nun orijinal işletim sistemi yerine, içerisinde zararlı yazılım barındıran sahte bir dosya indirdiler. Saldırının hedefinde özellikle torrent bağlantısını kullanan kullanıcılar vardı ve tehlikeye atılan dosya, Linux değil, Windows sistemlerine yönelik hazırlanmıştı.
Xubuntu sitesi saldırıya uğradı
Kullanıcıların indirmesi gereken .torrent dosyasının yerine “xubuntu-safe-download.zip” adlı sahte bir arşiv dosyası sunuldu. Bu ZIP dosyası içerisinde, görünürde bir hizmet sözleşmesi metniyle birlikte bir .exe uzantılı Windows uygulaması yer alıyordu. Söz konusu çalıştırılabilir dosya ise, kullanıcıların panoya kopyaladığı kripto para cüzdan adreslerini tespit edip değiştiren ve dijital varlıkların siber saldırganlara aktarılmasını sağlayan bir zararlı yazılım içeriyordu. Bu durum, özellikle Linux’a yeni geçiş yapan ve teknik bilgi seviyesi daha düşük olan kullanıcılar için büyük bir tehdit oluşturdu.
Saldırının ortaya çıkmasının ardından Xubuntu geliştirici ekibi hızla harekete geçti ve etkilenen indirme bağlantısını yayından kaldırdı. Ekip lideri Sean Davies, yaptığı açıklamada, mevcut WordPress altyapısından uzaklaşıp daha güvenli olan statik bir site yapısına geçiş planlarını hızlandıracaklarını duyurdu. Ayrıca, bu güvenlik ihlalinin yalnızca Xubuntu’nun torrent bağlantısını etkilediği ve ISO dosyaları ile diğer Ubuntu tabanlı sistemlerin güvende olduğu da özellikle vurgulandı.
Samsung ve Microsoft ittifakı sonlanabilir
Yaşanan bu olay, internetten yazılım indirirken yalnızca resmi, doğrulanmış kaynakların kullanılmasının ne kadar hayati olduğunu bir kez daha ortaya koydu. Xubuntu ekibi, geçici çözüm olarak kullanıcıların sistem imajlarını doğrudan Ubuntu’nun resmi CD sunucuları üzerinden indirmelerini öneriyor. Özellikle Windows’tan Linux’a geçmeyi planlayan kullanıcılar için bu gibi durumlar, güvenliğe daha fazla dikkat edilmesi gerektiğini hatırlatıyor.
