Os desenvolvedores do projeto MidnightBSD, que está desenvolvendo um sistema operacional voltado para desktop baseado no FreeBSD com elementos portados do DragonFly BSD, OpenBSD e NetBSD, alertaram os usuários sobre a descoberta de vestígios de invasão em um dos servidores. A violação foi realizada por meio da exploração da vulnerabilidade CVE-2021-26084, descoberta no final de agosto, no software proprietário de colaboração Confluence (a empresa Atlassian ofereceu o uso gratuito desse produto para projetos não comerciais e de código aberto).
No servidor também estava em execução o SGBD do projeto e era armazenado um repositório de arquivos, utilizado, entre outras coisas, para o armazenamento temporário de novas versões de pacotes antes da publicação no servidor FTP principal. De acordo com informações preliminares, o repositório principal de pacotes e as imagens ISO disponíveis para download não foram comprometidos.
Parece que o ataque não foi direcionado e o projeto MidnightBSD se tornou uma das vítimas de invasões em massa servidores com versões vulneráveis do Confluence, após as quais malware era instalado, visando a mineração de criptomoedas. Atualmente, o software comprometido servidor foi reinstalado do zero e 90% dos serviços desligados após a invasão foram restaurados. O lançamento do MidnightBSD 2.1 que estava previsto foi adiado.
Fonte: opennet.ru
