Tag: Nextcloud
-
Angribere udnytter en Collabora-sårbarhed til fjernkørsel af kode til at kompromittere Nextcloud-installationer, der bruger den valgfrie Built-in CODE Server-app. Administratorer rapporterer om PHP-webshells og søgninger efter adgangskodedatabaser, filer fra adgangskodeadministratorer og kryptovalutategnebøger. Sårbarheden, der er registreret som CVE-2026-110447, påvirker appversioner ældre end 26.4.303. Rapporter viser, at ondsindet aktivitet fandt sted allerede den 10. september, mere…
-
En Nextcloud-læk afslørede omkring 367.000 interne poster, efter at en fejlkonfiguration i hostingmiljøet gjorde en Elasticsearch-database offentligt tilgængelig. De lækkede data omfattede fakturaer, kontrakter, medarbejderoplysninger, e-mails og infrastrukturscripts. Forskere opdagede den eksponerede database den 18. maj. Nextcloud sikrede den to dage efter at have modtaget en ansvarlig sårbarhedsrapportering. Virksomheden oplyser, at hændelsen ikke påvirkede kundernes…