MidnightBSD projekti serverit on häkitud

MidnightBSD projekti arendajad, kes töötavad FreeBSD-l põhineva lauarvutite operatsioonisüsteemi kallal, milles on elemente, mis on portitud DragonFly BSD-st, OpenBSD-st ja NetBSD-st, on hoiatatud kasutajaid, et üks server on häkitud. Häkkerlus toimus augusti lõpus avastatud haavatavuse CVE-2021-26084 kaudu, mis puudutas Atlassian'i koostöö platvormi Confluence, millel oli tasuta kasutamise võimalus mittetulunduslike ja avatud projektide jaoks.

Serveris töötas ka projekti andmebaas ja seal oli failide salvestusruum, mida kasutati sealhulgas uute paketiversioonide ajutiseks salvestamiseks enne avaldamist esmase FTP-serveri kaudu. Esialgsete andmete kohaselt ei ole põhivaru ja alla laaditavad iso-pildid kompromiteeritud.

Tundub, et rünnak ei olnud sihipärane ja MidnightBSD projekt oli üks massiliste häkkimiste ohvreid, serverid mille sihiks olid haavatavad versioonid Confluence'ist, mille rünnaku järel paigaldati pahavara, mis oli suunatud krüptovaluutade kaevandamisele. Praegu on häkitud serverilt taaskäivitatud nullist ja 90% häkkimise järel välja lülitatud teenustest on taastatud. MidnightBSD 2.1, mis on peagi välja antav versioon, on otsustatud edasi lükata.

Allikas: opennet.ru