Vývojári projektu MidnightBSD, ktorý vytvára desktopovo orientovaný operačný systém na báze FreeBSD s prvkami prenesenými z DragonFly BSD, OpenBSD a NetBSD, varovali používateľov pred odhalením stôp po hacknutí jedného zo serverov. Útok bol vykonaný prostredníctvom zneužitia zraniteľnosti CVE-2021-26084, ktorá bola objavená koncom augusta, v proprietárnom engine pre spoluprácu Confluence (spoločnosť Atlassian ponúkala bezplatné používanie tohto produktu pre neziskové a otvorené projekty).
Na serveri sa tiež nachádzala DBMS projektu a bolo tam uložené úložisko súborov, ktoré sa používalo aj na dočasné uchovávanie nových verzií balíkov pred ich publikovaním na primárnom FTP serveri. Podľa predbežných informácií hlavný repozitár balíkov a dostupné na stiahnutie iso obrazy nie sú skompromitované.
Zdá sa, že útok nebol cielený a projekt MidnightBSD sa stal jednou z obetí masových hackov serverov so zraniteľnými verziami Confluence, po útoku na ktoré sa inštaloval škodlivý softvér zameraný na ťažbu kryptomien. V súčasnosti je softvérové vybavenie hacknuté servera preinštalované od základov a 90% služieb, ktoré boli po útoku odstavené, je opäť v prevádzke. Pripravovaný release MidnightBSD 2.1 sa rozhodlo odložiť.
Zdroj: opennet.ru
