De ontwikkelaars van het MidnightBSD-project, dat een desktopgerichte besturingssysteem op basis van FreeBSD ontwikkelt met elementen die zijn geport van DragonFly BSD, OpenBSD en NetBSD, hebben gebruikers gewaarschuwd voor de ontdekking van sporen van een hack op een van de servers. De hack werd uitgevoerd door misbruik te maken van een kwetsbaarheid (CVE-2021-26084) die eind augustus werd ontdekt in de propriƫtaire software voor samenwerking, Confluence (de firma Atlassian bood gratis gebruik van dit product aan voor non-profit en open projecten).
Op de server draaide ook de database van het project en werd een opslagplaats voor bestanden gehost, die onder andere werd gebruikt voor de tussenopslag van nieuwe versies van pakketten voordat deze op de primaire FTP-server werden gepubliceerd. Voorlopige gegevens wijzen erop dat de hoofdrepository van pakketten en de beschikbare ISO-afbeeldingen niet zijn gecompromitteerd.
Het lijkt erop dat de aanval niet gericht was en dat het MidnightBSD-project een van de slachtoffers is geworden van massale hacks servers van kwetsbare versies van Confluence, waarop na de aanval malware werd geĆÆnstalleerd die gericht was op cryptomining. De software van de gehackte server is momenteel de server opnieuw vanaf nul geĆÆnstalleerd en 90% van de na de hack uitgeschakelde diensten is weer operationeel. De aankomende release van MidnightBSD 2.1 is uitgesteld.
Bron: opennet.ru
