Хакеры ставили веб-шеллы на серверы Nextcloud через уязвимость в Collabora CODE

Злоумышленники эксплуатировали уязвимость в опциональном приложении Nextcloud Collabora Online — Built-in CODE Server для установки веб-шеллов на серверы Nextcloud. Первая атака зафиксирована 10 сентября, о проблеме сообщили три администратора на GitHub.

• Атаки через уязвимость в приложении Collabora Online — Built-in CODE Server
• Веб-шелл выполняет команды с правами аккаунта веб-сервера
• Первая зафиксированная атака — 10 сентября
• О проблеме сообщили три администратора на GitHub