મિડનાઈટબીએસડી પ્રોજેક્ટ સર્વર હેક થયું હતું

મિડનાઈટબીએસડી પ્રોજેક્ટના ડેવલપર્સ, જે ફ્રીબીએસડી પર આધારિત ડેસ્કટોપ-ઓરિએન્ટેડ ઓપરેટિંગ સિસ્ટમ વિકસાવે છે, જેમાં ડ્રેગનફ્લાય બીએસડી, ઓપનબીએસડી અને નેટબીએસડીમાંથી પોર્ટેડ તત્વો છે, તેઓએ વપરાશકર્તાઓને સર્વરમાંથી એકના હેકિંગના નિશાનો ઓળખવા વિશે ચેતવણી આપી હતી. આ હેક ઓગસ્ટના અંતમાં પ્રોપરાઇટરી કોલાબોરેશન એન્જીન કન્ફ્લુઅન્સમાં શોધાયેલ CVE-2021-26084 નબળાઈના શોષણ દ્વારા કરવામાં આવ્યું હતું (એટલેસિયને બિન-વ્યાવસાયિક અને ઓપન સોર્સ પ્રોજેક્ટ્સ માટે આ પ્રોડક્ટનો મફતમાં ઉપયોગ કરવાની તક પૂરી પાડી હતી).

સર્વર પ્રોજેક્ટના DBMS ને પણ ચલાવે છે અને ફાઇલ સ્ટોરેજ સુવિધા હોસ્ટ કરે છે, જેનો ઉપયોગ અન્ય વસ્તુઓની સાથે, પ્રાથમિક FTP સર્વર પર પ્રકાશિત કરતા પહેલા પેકેજોના નવા સંસ્કરણોના મધ્યવર્તી સંગ્રહ માટે કરવામાં આવતો હતો. પ્રારંભિક માહિતી અનુસાર, ડાઉનલોડ કરવા માટે ઉપલબ્ધ મુખ્ય પેકેજ રીપોઝીટરી અને આઇસો ઈમેજીસ સાથે ચેડા કરવામાં આવ્યા નથી.

દેખીતી રીતે, હુમલાને લક્ષ્યાંકિત કરવામાં આવ્યો ન હતો અને મિડનાઇટબીએસડી પ્રોજેક્ટ કોન્ફ્લુઅન્સના સંવેદનશીલ સંસ્કરણો સાથે સર્વર્સના સામૂહિક હેકિંગનો શિકાર બન્યો હતો, હુમલા પછી, ક્રિપ્ટોકરન્સીને માઇનિંગ કરવાના હેતુથી માલવેર ઇન્સ્ટોલ કરવામાં આવ્યું હતું. હાલમાં, હેક થયેલ સર્વરનું સોફ્ટવેર શરૂઆતથી પુનઃસ્થાપિત કરવામાં આવ્યું છે અને 90% સેવાઓ જે હેક થયા પછી અક્ષમ કરવામાં આવી હતી તે સેવામાં પાછી આવી છે. મિડનાઈટબીએસડી 2.1 ની આગામી રિલીઝને મુલતવી રાખવાનો નિર્ણય લેવામાં આવ્યો છે.

સોર્સ: opennet.ru