Vývojáři projektu MidnightBSD, který vyvíjí desktopově orientovaný operační systém založený na FreeBSD s prvky portovanými z DragonFly BSD, OpenBSD a NetBSD, varovali uživatele před zjištěním známek hackování jednoho z serverů. K hackování došlo prostřednictvím exploatace zranitelnosti CVE-2021-26084, která byla zjištěna na konci srpna, v proprietárním enginu pro spolupráci Confluence (společnost Atlassian poskytovala možnost bezplatného využití tohoto produktu pro nekomerční a otevřené projekty).
Na serveru běžela také databáze projektu a bylo zde uloženo úložiště souborů, které bylo mimo jiné používáno pro mezitímní ukládání nových verzí balíčků před jejich publikováním na primárním FTP serveru. Podle předběžných údajů není hlavní repozitář balíčků a dostupné ke stažení iso obrazy kompromitovány.
Podle všeho útok nebyl cílený a projekt MidnightBSD se stal jednou z obětí hromadných hacků servery s zranitelnými verzemi Confluence, po útoku na které bylo instalováno škodlivé software zaměřené na těžbu kryptoměn. V současné době byl obsah hacknutého serveru přeinstalován zcela nově a 90 % služeb, které byly po hackování odstaveny, bylo vráceno do provozu. Chystaný vydání MidnightBSD 2.1 bylo rozhodnuto odložit.
Zdroj: opennet.ru
