Etikett: Nextcloud

  • Collabora-sårbarhet för fjärrkörning av kod utnyttjas för att installera bakdörrar på Nextcloud-servrar

    Collabora-sårbarhet för fjärrkörning av kod utnyttjas för att installera bakdörrar på Nextcloud-servrar

    Angripare utnyttjar en Collabora-sårbarhet för fjärrkörning av kod för att kompromettera Nextcloud-installationer som använder den valfria appen Built-in CODE Server. Administratörer rapporterar om PHP-webbskal och sökningar efter lösenordsdatabaser, filer från lösenordshanterare och kryptovalutaplånböcker. Sårbarheten, som identifieras som CVE-2026-110447, påverkar appversioner äldre än 26.4.303. Rapporter visar att skadlig aktivitet förekom redan den 10 september, mer än…

  • Nextcloud-läcka exponerar 367 000 interna poster efter fel i webbhotellsmiljön

    Nextcloud-läcka exponerar 367 000 interna poster efter fel i webbhotellsmiljön

    En Nextcloud-läcka exponerade omkring 367 000 interna poster efter att en felkonfiguration i webbhotellsmiljön lämnade en Elasticsearch-databas öppet tillgänglig. Den läckta informationen omfattade fakturor, avtal, medarbetaruppgifter, e-postmeddelanden och skript för infrastrukturen. Forskare upptäckte den exponerade databasen den 18 maj. Nextcloud säkrade den två dagar efter att ha tagit emot en ansvarsfull sårbarhetsrapportering. Företaget uppger att…