Situs web resmi Xubuntu tampaknya disusupi. Path /download menawarkan zip, dengan exe 'pengunduh aman' di dalamnya. Ini telah mengakui tanda tangan di vt: