Ubuntu : les sites de Canonical mis à terre par une attaque DDoS de plus de 4 heures
Sites officiels et API des avis de sécurité inaccessibles : Canonical a subi le 8 octobre sa deuxième grosse attaque par déni de service de l'année. Les dépôts de paquets ont tenu.
Mauvaise journée pour Canonical, l’éditeur d’Ubuntu. Le 8 octobre 2026, ses sites ont été submergés par une attaque par déni de service distribué (DDoS), qui a duré 4 heures et 12 minutes selon le site OMG! Ubuntu.
Ce qui est tombé
- les sites ubuntu.com et canonical.com ;
- le blog Ubuntu et le portail développeurs ;
- les pages et l’API des avis de sécurité d’Ubuntu.
Ce qui a tenu
Bonne nouvelle pour les administrateurs : les dépôts de paquets n’ont pas été touchés, pas plus que Launchpad, le Snap Store, les PPA ou le service de connexion Ubuntu One. Les mises à jour ont donc continué à fonctionner normalement.
Seul bémol : l’indisponibilité de l’API des avis de sécurité a pu faire échouer les vérifications automatiques de certains outils de gestion des vulnérabilités. Rien n’indique en revanche une altération des avis, une compromission de paquets ou un accès aux systèmes des clients.
Une deuxième attaque cette année
Canonical a annoncé l’incident sur son forum Ubuntu Discourse, puis indiqué le 9 octobre que la plupart des services étaient revenus. C’est la deuxième attaque DDoS majeure contre l’éditeur en 2026, après une perturbation plus large fin avril. Aucun groupe n’a revendiqué l’attaque, et Canonical n’a donné de détails ni sur le volume de trafic, ni sur son origine.