Udviklerne af projektet MidnightBSD, der udvikler et desktop-orienteret operativsystem baseret på FreeBSD med elementer porteret fra DragonFly BSD, OpenBSD og NetBSD, har advaret brugerne om opdagelsen af spor efter hackingen af en af serverne. Hacket blev udført gennem udnyttelse af en sårbarhed (CVE-2021-26084), der blev opdaget i slutningen af august i den proprietære platform til samarbejde Confluence (som Atlassian gav mulighed for gratis brug af til ikke-kommercielle og åbne projekter).
På serveren kørte også databasestyringssystemet for projektet, og der var en filopbevaring, der blev brugt til midlertidig opbevaring af nye versioner af pakker før publicering på den primære FTP-server. Ifølge foreløbige oplysninger er det primære pakke-repositorium og de tilgængelige ISO-billeder ikke kompromitterede.
Det ser ud til, at angrebet ikke var målrettet, og projektet MidnightBSD blev en af ofrene for masseangreb med sårbare versioner af Confluence, efter at angrebene medførte installation af malware målrettet mod kryptovaluta-mining. servere I øjeblikket er den kompromitterede software blevet geninstalleret fra bunden, og 90% af de tjenester, der blev afbrudt efter hackingen, er blevet genindført. Udgivelsen af MidnightBSD 2.1, der er ved at blive klar, er besluttet at blive udsat. server Udviklerne af projektet MidnightBSD, der udvikler et desktop-orienteret operativsystem baseret på FreeBSD med elementer porteret fra DragonFly BSD, OpenBSD og NetBSD, har advaret brugerne om opdagelsen.
Kilde: opennet.ru
