Host ของ apache โดน hack ข้อมูลถูกขโมยเพียบ

[Gen0TypE]

Apache โดนโจมตีครั้งที่สองในรอบหกเดือน(ครั้งก่อนหน้าเกิดขึ้นเมื่อ 27 สิงหา 2009 เอ๊ะ มันเลยหกเดือนป่าวหว่า ><) ครั้งที่แรกเกิดจากคนในโดนขโมย private key สำหรับ ssh authentication ไปได้ แต่ครั้งนี้โดนโจมตีในรูปแบบที่ต่างออกไป

Apache ได้ใช้ Atlassian JIRA ในการติดตาม issue ต่างๆ โดยตั้งไว้บน host ชื่อ brutus.apache.org รัน Ubuntu 8.04 LTS

เหตุการณ์ตามลำดับเป็นดังนี้
**Hidden Content: Check the thread to see hidden data.**