A MidnightBSD projekt fejlesztői, amelyek a FreeBSD alapú asztali operációs rendszert fejlesztik, portolt elemekkel a DragonFly BSD, OpenBSD és NetBSD rendszerekből, figyelmeztették a felhasználókat, hogy egyes szerverek feltörésének nyomait észlelték. A támadást az augusztus végén felfedezett CVE-2021-26084 sérülékenység kihasználásával hajtották végre a Confluence kollaborációs szoftver tulajdonjogosának, az Atlassiannak a termékén, amelyet ingyenesen használtak non-profit és nyílt projektek számára.
A szerveren a projekt adatbázisa is futott, és olyan fájltárhely is volt, amelyet új csomagverziók ideiglenes tárolására használtak, mielőtt azokat az elsődleges FTP szerverre publikálták volna. Előzetes adatok szerint a fő csomagrepository és a letölthető iso képek nem sérültek.
Úgy tűnik, hogy a támadás nem volt célzott, és a MidnightBSD projekt a sebezhető Confluence verziók tömeges feltöréseinek egyik áldozata lett. szerverek Ezek a változatok a bányászatra irányuló rosszindulatú szoftverek telepítése után ki voltak téve a támadásoknak. Jelenleg a feltört szoftver újra lett telepítve. a szerver A szolgáltatások 90% -át, amelyek a feltörést követően le voltak állítva, újra üzembe helyezték. A közelgő MidnightBSD 2.1 kiadását késleltetni kellett.
Forrás: opennet.ru
