MidnightBSD परियोजना सर्भर ह्याक भएको थियो

DragonFly BSD, OpenBSD र NetBSD बाट पोर्ट गरिएका तत्वहरू सहित FreeBSD मा आधारित डेस्कटप-उन्मुख अपरेटिङ सिस्टम विकास गर्ने मिडनाइटबीएसडी परियोजनाका विकासकर्ताहरूले प्रयोगकर्ताहरूलाई कुनै एक सर्भरको ह्याकिङको ट्रेसहरू पहिचान गर्न चेतावनी दिए। ह्याक CVE-2021-26084 अगस्टको अन्त्यमा स्वामित्वको सहयोग इन्जिन कन्फ्लुएन्समा पत्ता लगाएको जोखिमको शोषण मार्फत गरिएको थियो (एटलासियनले यो उत्पादन गैर-व्यावसायिक र खुला स्रोत परियोजनाहरूका लागि निःशुल्क प्रयोग गर्ने अवसर प्रदान गर्‍यो)।

सर्भरले परियोजनाको DBMS पनि चलाएको थियो र प्राथमिक FTP सर्भरमा प्रकाशित गर्नु अघि प्याकेजहरूको नयाँ संस्करणहरूको मध्यवर्ती भण्डारणको लागि अन्य चीजहरू बीचमा प्रयोग गरिएको फाइल भण्डारण सुविधा होस्ट गर्‍यो। प्रारम्भिक डाटा अनुसार, डाउनलोडको लागि उपलब्ध मुख्य प्याकेज भण्डार र आईएसओ छविहरू सम्झौता गरिएको छैन।

स्पष्ट रूपमा, आक्रमणलाई लक्षित गरिएको थिएन र मिडनाइटबीएसडी परियोजना कन्फ्लुएन्सको कमजोर संस्करणहरूको साथ सर्भरहरूको सामूहिक ह्याकिङको शिकार बन्यो, आक्रमण पछि, खनन क्रिप्टोकरन्सीको उद्देश्यमा मालवेयर स्थापना गरिएको थियो। हाल, ह्याक गरिएको सर्भरको सफ्टवेयर स्क्र्याचबाट पुन: स्थापना गरिएको छ र ह्याक भएपछि असक्षम पारिएका सेवाहरू मध्ये 90% सेवामा फिर्ता गरिएको छ। मिडनाइटबीएसडी २.१ को आगामी रिलिज स्थगित गर्ने निर्णय गरिएको छ।

स्रोत: opennet.ru