В последние дни наблюдается активное использование злоумышленниками критической уязвимости удаленного выполнения команд (RCE), зарегистрированной под идентификатором CVE-2026-110447, в приложении Collabora Online - встроенный сервер CODE (richdocumentscode) для платформы Nextcloud. Эта уязвимость позволяет атакующим получить полный контроль над сервером, что создает серьезные риски для безопасности данных пользователей.

Collabora Online используется многими организациями для совместной работы с документами в облаке и интегрируется с Nextcloud для повышения функциональности. Уязвимость, обнаруженная в этом приложении, позволяет злоумышленникам выполнять произвольный код, что может привести к компрометации целых серверов.

Специалисты по кибербезопасности предупреждают о необходимости немедленного обновления до последней версии Collabora Online, чтобы устранить данную уязвимость. Разработчики уже выпустили патч, устраняющий проблему, и настоятельно рекомендуют пользователям обновить свои системы как можно скорее.

Злоумышленники активно используют эту уязвимость для установки бекдоров, которые позволяют им сохранять доступ к скомпрометированным системам даже после первоначальной атаки. Это делает ситуацию еще более критической, так как восстановление системы может потребовать значительных усилий.

Эксперты советуют администраторам серверов не только обновить программное обеспечение, но и провести аудит безопасности, чтобы выявить возможные признаки компрометации. Кроме того, рекомендуется следить за активностью на серверах и использовать системы обнаружения вторжений для предотвращения будущих атак.

Следует отметить, что уязвимость CVE-2026-110447 затрагивает не только старые версии Collabora Online, но и более новые, если они не были обновлены до последнего патча. Поэтому важно следить за обновлениями и поддерживать программное обеспечение в актуальном состоянии, чтобы минимизировать риски кибератак.

Источник новости:
BleepingComputer

Читать полностью