Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)