Разработчиците на проекта MidnightBSD, който развива настолна операционна система на базата на FreeBSD с елементи, портировни от DragonFly BSD, OpenBSD и NetBSD, предупредиха потребителите за откритията на следи от хакване на един от сървърите. Хакването е било извършено чрез експлоатация на откритата в края на август уязвимост CVE-2021-26084 в проприетарния двигател за съвместна работа Confluence (компанията Atlassian е осигурила възможност за безплатна употреба на този продукт за неправителствени и открити проекти).
На сървъра също е била инсталирана СУБД на проекта и е хранила файлово хранилище, използвано в частност за междинно съхранение на нови версии на пакети преди публикуването им на основния FTP сървър. Според предварителни данни основният репозиторий на пакети и наличните за изтегляне iso-образи не са компрометирани.
Судя по всичко, атаката не е била целенасочена и проектът MidnightBSD е станал една от жертвите на масовите хаквания сървъри с уязвими версии на Confluence, след атаките на които е било инсталирано зловредно ПО, насочено към миниране на криптовалута. В момента софтуерната част на хакнатия сървър е преинсталирана от нулата и 90% от временно спряните услуги след хакването са върнати в строй. Готовеният за публикуване релиз MidnightBSD 2.1 е решено да бъде забавен.
Източник: opennet.ru
