שרת פרויקט MidnightBSD נפרץ

מפתחי פרויקט MidnightBSD, המפתח מערכת הפעלה מוכוונת שולחן עבודה המבוססת על FreeBSD עם אלמנטים מועברים מ-DragonFly BSD, OpenBSD ו-NetBSD, הזהירו את המשתמשים מפני זיהוי עקבות של פריצה לאחד השרתים. הפריצה בוצעה באמצעות ניצול של הפגיעות CVE-2021-26084 שהתגלתה בסוף אוגוסט במנוע שיתוף הפעולה הקנייני Confluence (Atlassian סיפקה את ההזדמנות להשתמש במוצר זה ללא תשלום עבור פרויקטים לא מסחריים וקוד פתוח).

השרת גם הפעיל את ה-DBMS של הפרויקט ואירח מתקן אחסון קבצים, ששימש בין היתר לאחסון ביניים של גרסאות חדשות של חבילות לפני הפרסום בשרת ה-FTP הראשי. על פי נתונים ראשוניים, מאגר החבילות הראשי ותמונות ה-iso הזמינות להורדה אינם נפגעים.

ככל הנראה, המתקפה לא הייתה ממוקדת ופרויקט MidnightBSD הפך לאחד הקורבנות של פריצה המונית לשרתים עם גרסאות פגיעות של Confluence, לאחר המתקפה, הותקנה תוכנות זדוניות שמטרתן כריית מטבעות קריפטוגרפיים. נכון לעכשיו, התוכנה של השרת הפרוץ הותקנה מחדש מאפס ו-90% מהשירותים שהושבתו לאחר הפריצה הוחזרו לשירות. הוחלט לדחות את השחרור הקרוב של MidnightBSD 2.1.

מקור: OpenNet.ru