Недавно стало известно о том, что злоумышленники воспользовались уязвимостью в одном из дополнительных приложений Nextcloud — Collabora Online, встроенном сервере CODE. Эта уязвимость позволила им установить веб-оболочки на серверах Nextcloud. Первоначально о проблеме сообщили три администратора на платформе GitHub, причем первая зарегистрированная атака произошла 10 сентября.

Веб-оболочка представляет собой небольшой файл, который позволяет злоумышленнику выполнять любые команды, отправленные через веб-запрос, используя права учетной записи веб-сервера. Это создает серьезные риски для безопасности, так как злоумышленники могут получить полный контроль над сервером.

Collabora Online — это популярное приложение, которое предоставляет пользователям возможности редактирования документов прямо в облаке. Однако наличие уязвимости в этом приложении ставит под угрозу безопасность данных, хранящихся на серверах Nextcloud.

Специалисты по кибербезопасности настоятельно рекомендуют администраторам Nextcloud обновить свои системы и установить последние патчи, чтобы защититься от потенциальных атак. Пользователи должны быть внимательны и следить за обновлениями, которые могут устранить эту уязвимость.

Данная ситуация подчеркивает важность регулярного мониторинга и обновления программного обеспечения, особенно в условиях растущих угроз со стороны хакеров. Важно также обеспечить обучение пользователей по вопросам безопасности, чтобы минимизировать риски, связанные с подобными атаками.

Источник новости:
The Hacker News

Читать полностью