Blender vittima di attacco DDoS: servizi a singhiozzo dal weekend

Blender, il popolare software open source per la modellazione e animazione 3D, è stato di recente vittima di attacchi DDoS che hanno messo in ginocchio il sito web ufficiale, causando gravi interruzioni del servizio e dell'operatività.

I problemi sono iniziati sabato 18 novembre, quando i server blender.org sono stati presi di mira da un attacco DDoS che ne ha sovraccaricato le risorse, rendendoli inservibili. Il team ha fatto sapere che le contromisure iniziali, basate sul blocco degli intervalli IP degli aggressori, hanno purtroppo avuto scarsa efficacia dal momento che l'attacco si è spostato rapidamente su intervalli IP differenti.

Anche nelle pause tra un'ondata e l'altra i server sono risultati essere sovraccaricati dalle richieste pendenti, rendendo complicata la ripresa del servizio. Il team ha quindi deciso nei giorni seguenti di spostare il sito su CloudFlare, mossa che ha contribuito a ridurre l'impatto degli attacchi che sono proseguiti almeno fino alla mattinata di ieri, 22 novembre, con 240 milioni di richieste dirette ai server di Blender.

Nella serata si è verificato un altro attacco, che però è stato mitigato con successo e non ha causato particolari problemi. Al momento in cui scriviamo il sito "blender.org" potrebbe non essere ancora accessibile, mentre è possibile navigare su "www.blender.org". Le sezioni che ospitano il codice di Blender, documenti per gli sviluppatori, il forum devtalk, la wiki e il portale per il download, che sono rimaste inaccessibili diverse ore dopo la migrazione a Cloudflare, sembrano ora nuovamente raggiungibili.

Vale la pena ricordare che, soprattutto in questa fase, le versioni di Blender scaricate da siti di terze parti non affidabili o tramite i link sponsorizzati nella pagina di ricerca di Google potrebbero essere compromesse e contenere malware. Si raccomanda quindi di rivolgersi a fonti fidate: nel caso in cui la sezione download del sito ufficiale del progetto non dovesse essere raggiungibile, è possibile scaricare una versione genuina dell'installer di Blender da Steam, su GitHub oppure, per gli utenti Windows, da Microsoft Apps Store.

Attualmente non è ancora possibile sapere chi sia l'attore dietro l'attacco e le sue effettive motivazioni.