Schlagwort: Nextcloud

  • Collabora-Sicherheitslücke zur Remote-Codeausführung wird ausgenutzt, um Hintertüren auf Nextcloud-Servern zu installieren

    Collabora-Sicherheitslücke zur Remote-Codeausführung wird ausgenutzt, um Hintertüren auf Nextcloud-Servern zu installieren

    Angreifer nutzen eine Collabora-Sicherheitslücke zur Remote-Codeausführung aus, um Nextcloud-Installationen zu kompromittieren, die die optionale App Built-in CODE Server verwenden. Administratoren berichten von PHP-Webshells und der Suche nach Passwortdatenbanken, Dateien von Passwortmanagern und Kryptowährungs-Wallets. Die als CVE-2026-110447 registrierte Schwachstelle betrifft App-Versionen vor 26.4.303. Berichten zufolge fanden bösartige Aktivitäten bereits am 10. September statt, mehr als einen…

  • Nextcloud-Datenleck legt 367.000 interne Datensätze nach Hosting-Fehler offen

    Nextcloud-Datenleck legt 367.000 interne Datensätze nach Hosting-Fehler offen

    Ein Nextcloud-Datenleck legte rund 367.000 interne Datensätze offen, nachdem eine Fehlkonfiguration der Hosting-Umgebung eine Elasticsearch-Datenbank öffentlich zugänglich gemacht hatte. Zu den offengelegten Daten gehörten Rechnungen, Verträge, Mitarbeiterinformationen, E-Mails und Infrastrukturskripte. Forscher entdeckten die offen zugängliche Datenbank am 18. Mai. Nextcloud sicherte sie zwei Tage nach Eingang einer verantwortungsvollen Meldung der Sicherheitslücke. Das Unternehmen erklärt, der…