Hackers usaram uma vulnerabilidade de cross-site scripting
Um grupo de hackers lançou um ataque em várias etapas contra a infraestrutura da Apache Software Foundation no dia 5 de abril que comprometeu as senhas dos usuários.
De acordo com a fundação, os hackers se aproveitaram de uma vulnerabilidade de XSS (cross-site scripting) usando uma URL curta para atacar o servidor responsável por hospedar o software que monitora os problemas e sugestões para os projetos de código aberto da fundação.
A Apache Software Foundation usa o Atlassian JIRA para monitorar problemas e sugestões, e hospeda o brutus.apache.org no Ubuntu Linux 8.04 LTS.
“Se você for um usuário do JIRA, Bugzilla ou Confluence hospedado pela Apache, sua senha pode ter sido comprometida”, informou a fundação em seu blog no dia 13 de abril.
A Apache Software Foundation divulgou mais detalhes sobre o ataque neste link: https://blogs.apache.org/infra/entry/apache_org_04_09_2010
Detalhe que os servidores do Apache possuem um nível muito alto de segurança, baseados no Linux Debian.
