Razvijalci projekta MidnightBSD, ki razvijajo operacijski sistem usmerjen na namizje na osnovi FreeBSD z elementi, prenesenimi iz DragonFly BSD, OpenBSD in NetBSD, so obvestili uporabnike o odkritju sledi hekerskega napada na enega od strežnikov. Hekerji so napadli z izkoriščanjem ranljivosti CVE-2021-26084, ki je bila odkrita koncem avgusta v lastniškem orodju za sodelovanje Confluence (podjetje Atlassian je omogočilo brezplačno uporabo tega izdelka za neprofitne in odprte projekte).
Na strežniku je prav tako potekala baza podatkov projekta in shranjevanje datotek, ki se uporablja tudi za vmesno shranjevanje novih različic paketov pred objavo na primarnem FTP strežniku. Po prvih podatkih glavni repozitorij paketov in dostopne ISO slike niso bile ogrožene.
Sodeč po vsem, napad ni bil usmerjen, projekt MidnightBSD je postal ena od žrtev množičnih hekerskih napadov strežnikov na ranljive različice Confluence, po katerih je bilo nameščeno zlonamerno programsko opremo, usmerjeno na rudarjenje kriptovalut. Trenutno je programska oprema hekerskega strežnika ponovno nameščena na novo in 90% storitev, ki so bile izklopljene po hekerskem napadu, je vrnjenih v obratovanje. Načrtovani izid različice MidnightBSD 2.1 je bil odločeno odložiti.
Izvor: opennet.ru
