Utvecklarna av MidnightBSD-projektet, som utvecklar ett desktop-orienterat operativsystem baserat pÄ FreeBSD med inslag portade frÄn DragonFly BSD, OpenBSD och NetBSD, har varnat anvÀndare om upptÀckta spÄr av ett hack pÄ en av servrarna. Hackningen skedde genom att utnyttja en sÄrbarhet, CVE-2021-26084, som upptÀcktes i slutet av augusti i den proprietÀra plattformen för samarbete Confluence (företaget Atlassian tillhandahöll gratisanvÀndning av denna produkt för icke-vinstdrivande och öppna projekt).
PÄ servern kördes ocksÄ projektets databashanterare och det fanns ett filarkiv som bland annat anvÀndes för temporÀr lagring av nya paketversioner innan de publicerades pÄ den primÀra FTP-servern. Enligt preliminÀra uppgifter har huvudpaketarkivet och de tillgÀngliga iso-avbildarna inte blivit komprometterade.
Det verkar som om attacken inte var riktad och att MidnightBSD-projektet blivit en av offren för masshackningar servrar med sÄrbara versioner av Confluence, som efter attackerna har installerat skadlig programvara riktad mot kryptovaluta-mining. För nÀrvarande har den hackade programvaran servern installerats om frÄn grunden och 90% av de tjÀnster som stÀngdes av efter hackningen har ÄterstÀllts. Utgivningen av MidnightBSD 2.1 som var planerad har beslutats att skjutas upp.
KĂ€lla: opennet.ru
