Die Infrastruktur von Matrix.org wurde gehackt.

Der größte Matrix-Server – matrix.org – und seine Infrastruktur wurden Ziel eines Hackerangriffs, der Sicherheitsprobleme aufdeckte. Ein Benutzer namens matrixnotorg auf Github hat Tickets erstellt, die die Probleme in der Infrastruktur von matrix.org sowie mögliche Lösungen beschreiben.

Der Zugang zur Infrastruktur wurde durch eine „Lücke“ in einer veralteten Version von Jenkins ermöglicht – einem Continuous-Deployment-System, das von matrix.org verwendet wird.

Laut matrix.org sind die Repositories und ihr Docker Hub nicht kompromittiert worden.

Quelle: linux.org.ru