Stikkord: Nextcloud
-
Angripere utnytter en Collabora-sårbarhet for ekstern kjøring av kode til å kompromittere Nextcloud-installasjoner som bruker den valgfrie appen Built-in CODE Server. Administratorer rapporterer om PHP-webshells og søk etter passorddatabaser, filer fra passordbehandlere og kryptovalutalommebøker. Sårbarheten, registrert som CVE-2026-110447, påvirker appversjoner eldre enn 26.4.303. Rapporter viser at ondsinnet aktivitet fant sted allerede 10. september, mer enn…
-
En Nextcloud-lekkasje eksponerte rundt 367 000 interne oppføringer etter at en feilkonfigurasjon i hostingmiljøet gjorde en Elasticsearch-database offentlig tilgjengelig. De lekkede dataene omfattet fakturaer, kontrakter, ansattinformasjon, e-poster og infrastrukturskript. Forskere oppdaget den eksponerte databasen 18. mai. Nextcloud sikret den to dager etter å ha mottatt en ansvarlig sårbarhetsrapport. Selskapet opplyser at hendelsen ikke påvirket kundenes…