تعرضت مواقع شركة Canonical، المطورة لنظام التشغيل Ubuntu، في 8 أكتوبر 2026 لهجوم حجب خدمة موزع (DDoS) متواصل عطل موقعي ubuntu.com وcanonical.com وواجهة برمجة بياناتها الأمنية، بحسب إعلان الشركة في منتدى Ubuntu Discourse وسجل صفحة الحالة الرسمية.
وقالت Canonical في منشورها إن مواقعها تتعرض لهجوم حجب خدمة موزع متواصل، وإن فريقها يعمل على حل الحادثة، وإن بعض الخدمات قد تتعطل بشكل متقطع. وأحالت المستخدمين إلى صفحة الحالة لمتابعة آخر المستجدات، دون أن تسمي الخدمات المتأثرة.
وسجلت صفحة الحالة انقطاعات في ubuntu.com وcanonical.com والمدونة وبوابة المطورين وخادم أصول الموقع assets.ubuntu.com وبوابة portal.canonical.com، وفي واجهتي Ubuntu Security API اللتين تخدمان سجلات الثغرات (CVE) والنشرات الأمنية. وشملت الانقطاعات أيضاً Livepatch API وخدمتي maas.io وjaas.ai وموقع academy.canonical.com.
وبلغت مدة أحد الانقطاعات المسجلة ساعتين و51 دقيقة، وانتهى عند 18:22 بتوقيت السعودية، وتلاه انقطاع آخر لساعة و14 دقيقة انتهى عند 19:38. وتواصلت انقطاعات متقطعة في المدونة وبوابة المطورين حتى 23:33، وفق السجل نفسه.
وبدأت انقطاعات ما بعد الظهر المسجلة، إذ تعطلت بوابة المطورين عند 14:59 وLivepatch API عند 15:05، وعادت الخدمتان إلى العمل بحلول 15:27. أما إعلان Canonical في Discourse فجاء عند 18:09 بتوقيت السعودية (15:09 بتوقيت غرينتش)، أي بعد بدء الانقطاعات الأطول.
وذكر موقع OMG! Ubuntu أن المواقع بقيت خارج الخدمة 4 ساعات و12 دقيقة، وأن Launchpad وSnap Store وخدمة تسجيل الدخول الموحد في Ubuntu وأرشيفات الحزم الشخصية (PPA) وخادم صور الأقراص كانت تعمل وقت كتابة تقريره.
وفي 9 أكتوبر قالت Canonical إن فريقها يواصل استعادة الخدمات المتأثرة وإن معظمها أصبح متاحاً؛ بينما لم تذكر في منشوريها حجم الهجوم ولا أسلوبه ولا مصدره، ولم تشر إلى أي اختراق لأنظمتها؛ كما لم يتضمن إعلان الشركة ما يشير إلى تغيير في السجلات الأمنية نفسها، أي أن الأثر المعلن كان على إتاحة الواجهة لا على محتواها.
ويأتي الهجوم بعد هجوم حجب خدمة سابق أعلنت Canonical في 6 مايو أنها نفذت إجراءات تخفيف واستعادت الخدمات التي تأثرت به، مع بقاء أداء بعض الخدمات متراجعاً جزئياً.
