मिडनाईटबीएसडी प्रोजेक्ट सर्व्हर हॅक झाला

DragonFly BSD, OpenBSD आणि NetBSD वरून पोर्ट केलेल्या घटकांसह FreeBSD वर आधारित डेस्कटॉप-ओरिएंटेड ऑपरेटिंग सिस्टम विकसित करणार्‍या MidnightBSD प्रकल्पाच्या विकासकांनी वापरकर्त्यांना सर्व्हरपैकी एकाच्या हॅकिंगच्या खुणा ओळखण्याबद्दल चेतावणी दिली. मालकी सहयोग इंजिन कॉन्फ्लुएन्समध्ये ऑगस्टच्या शेवटी सापडलेल्या CVE-2021-26084 असुरक्षिततेच्या शोषणाद्वारे हे हॅक केले गेले (अ‍ॅटलाशियनने हे उत्पादन गैर-व्यावसायिक आणि मुक्त स्त्रोत प्रकल्पांसाठी विनामूल्य वापरण्याची संधी प्रदान केली).

सर्व्हरने प्रोजेक्टचा DBMS देखील चालवला आणि फाइल स्टोरेज सुविधा होस्ट केली, जी प्राथमिक FTP सर्व्हरवर प्रकाशित करण्यापूर्वी पॅकेजेसच्या नवीन आवृत्त्यांच्या इंटरमीडिएट स्टोरेजसाठी इतर गोष्टींबरोबरच वापरली गेली. प्राथमिक माहितीनुसार, डाउनलोडसाठी उपलब्ध मुख्य पॅकेज रिपॉझिटरी आणि आयएसओ प्रतिमांशी तडजोड केलेली नाही.

वरवर पाहता, हल्ल्याला लक्ष्य केले गेले नाही आणि मिडनाईटबीएसडी प्रकल्प कॉन्फ्लुएन्सच्या असुरक्षित आवृत्त्यांसह सर्व्हरच्या मोठ्या प्रमाणात हॅकिंगचा बळी ठरला, हल्ल्यानंतर, क्रिप्टोकरन्सी खाण करण्याच्या उद्देशाने मालवेअर स्थापित केले गेले. सध्या, हॅक केलेल्या सर्व्हरचे सॉफ्टवेअर सुरवातीपासून पुन्हा स्थापित केले गेले आहे आणि हॅक झाल्यानंतर अक्षम झालेल्या 90% सेवा पुन्हा सेवेत परत आल्या आहेत. मिडनाईटबीएसडी २.१ चे आगामी रिलीज पुढे ढकलण्याचा निर्णय घेण्यात आला आहे.

स्त्रोत: opennet.ru