ਮਿਡਨਾਈਟਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਸਰਵਰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ

ਮਿਡਨਾਈਟਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰ, ਜੋ ਕਿ ਡਰੈਗਨਫਲਾਈ ਬੀਐਸਡੀ, ਓਪਨਬੀਐਸਡੀ ਅਤੇ ਨੈੱਟਬੀਐਸਡੀ ਤੋਂ ਪੋਰਟ ਕੀਤੇ ਤੱਤਾਂ ਦੇ ਨਾਲ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਡੈਸਕਟੌਪ-ਅਧਾਰਿਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿਕਸਤ ਕਰਦਾ ਹੈ, ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਰਵਰ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਹੈਕਿੰਗ ਦੇ ਨਿਸ਼ਾਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ। ਇਹ ਹੈਕ ਸੀਵੀਈ-2021-26084 ਮਲਕੀਅਤ ਵਾਲੇ ਸਹਿਯੋਗ ਇੰਜਣ ਕਨਫਲੂਏਂਸ ਵਿੱਚ ਅਗਸਤ ਦੇ ਅੰਤ ਵਿੱਚ ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ ਵਚਨਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ (ਐਟਲਸੀਅਨ ਨੇ ਇਸ ਉਤਪਾਦ ਨੂੰ ਗੈਰ-ਵਪਾਰਕ ਅਤੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਮੁਫਤ ਵਰਤਣ ਦਾ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕੀਤਾ)।

ਸਰਵਰ ਨੇ ਪ੍ਰੋਜੈਕਟ ਦੇ DBMS ਨੂੰ ਵੀ ਚਲਾਇਆ ਅਤੇ ਇੱਕ ਫਾਈਲ ਸਟੋਰੇਜ ਸਹੂਲਤ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕੀਤੀ, ਜੋ ਕਿ ਪ੍ਰਾਇਮਰੀ FTP ਸਰਵਰ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੈਕੇਜਾਂ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਦੇ ਵਿਚਕਾਰਲੇ ਸਟੋਰੇਜ ਲਈ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ ਵਰਤੀ ਜਾਂਦੀ ਸੀ। ਸ਼ੁਰੂਆਤੀ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਡਾਊਨਲੋਡ ਲਈ ਉਪਲਬਧ ਮੁੱਖ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਅਤੇ ਆਈਐਸਓ ਚਿੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਹਮਲੇ ਨੂੰ ਨਿਸ਼ਾਨਾ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਮਿਡਨਾਈਟ ਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਕੰਫਲੂਐਂਸ ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣਾਂ ਵਾਲੇ ਸਰਵਰਾਂ ਦੀ ਵਿਸ਼ਾਲ ਹੈਕਿੰਗ ਦੇ ਸ਼ਿਕਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਬਣ ਗਿਆ, ਹਮਲੇ ਤੋਂ ਬਾਅਦ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਦੀ ਮਾਈਨਿੰਗ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਵਰਤਮਾਨ ਵਿੱਚ, ਹੈਕ ਕੀਤੇ ਸਰਵਰ ਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਕ੍ਰੈਚ ਤੋਂ ਮੁੜ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ 90% ਸੇਵਾਵਾਂ ਜੋ ਹੈਕ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਸਮਰੱਥ ਹੋ ਗਈਆਂ ਸਨ, ਨੂੰ ਸੇਵਾ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਮਿਡਨਾਈਟਬੀਐਸਡੀ 2.1 ਦੀ ਆਗਾਮੀ ਰਿਲੀਜ਼ ਨੂੰ ਮੁਲਤਵੀ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru