মিডনাইটবিএসডি প্রকল্পের সার্ভার হ্যাক হয়েছে

মিডনাইটবিএসডি প্রকল্পের বিকাশকারীরা, যেটি ড্রাগনফ্লাই বিএসডি, ওপেনবিএসডি এবং নেটবিএসডি থেকে পোর্ট করা উপাদানগুলির সাথে ফ্রিবিএসডি ভিত্তিক একটি ডেস্কটপ-ভিত্তিক অপারেটিং সিস্টেম তৈরি করে, ব্যবহারকারীদের একটি সার্ভারের হ্যাকিংয়ের চিহ্ন সনাক্ত করার বিষয়ে সতর্ক করেছিল। মালিকানা সহযোগিতা ইঞ্জিন কনফ্লুয়েন্সে আগস্টের শেষে আবিষ্কৃত CVE-2021-26084 দুর্বলতার শোষণের মাধ্যমে হ্যাকটি সংঘটিত হয়েছিল (অ্যাটলাসিয়ান এই পণ্যটি অ-বাণিজ্যিক এবং ওপেন সোর্স প্রকল্পের জন্য বিনামূল্যে ব্যবহার করার সুযোগ দিয়েছে)।

সার্ভারটি প্রজেক্টের ডিবিএমএসও চালাত এবং একটি ফাইল স্টোরেজ সুবিধা হোস্ট করত, যা প্রাথমিক FTP সার্ভারে প্রকাশের আগে প্যাকেজের নতুন সংস্করণগুলির মধ্যবর্তী স্টোরেজের জন্য অন্যান্য জিনিসগুলির মধ্যে ব্যবহার করা হত। প্রাথমিক তথ্য অনুসারে, ডাউনলোডের জন্য উপলব্ধ প্রধান প্যাকেজ সংগ্রহস্থল এবং আইএসও চিত্রগুলি আপোস করা হয়নি।

স্পষ্টতই, আক্রমণটি লক্ষ্যবস্তু ছিল না এবং মিডনাইটবিএসডি প্রকল্পটি কনফ্লুয়েন্সের দুর্বল সংস্করণ সহ সার্ভারের ব্যাপক হ্যাকিংয়ের শিকার হয়ে ওঠে, আক্রমণের পরে, ক্রিপ্টোকারেন্সি খনির লক্ষ্যে ম্যালওয়্যার ইনস্টল করা হয়েছিল। বর্তমানে, হ্যাক হওয়া সার্ভারের সফ্টওয়্যারটি স্ক্র্যাচ থেকে পুনরায় ইনস্টল করা হয়েছে এবং হ্যাক হওয়ার পরে অক্ষম করা পরিষেবাগুলির 90% পরিষেবাতে ফিরিয়ে দেওয়া হয়েছে। মিডনাইটবিএসডি 2.1-এর আসন্ন প্রকাশ স্থগিত করার সিদ্ধান্ত নেওয়া হয়েছে।

উত্স: opennet.ru