الشركات

Nextcloud

منصة تستضيف تطبيق Collabora Online - Built-in CODE Server المضمّن موضوع الثغرة.

أحدث التغطيات

CN
هجمات تستغل ثغرة تنفيذ أوامر في Collabora لزرع أبواب خلفية على خوادم Nextcloud

هجمات تستغل ثغرة تنفيذ أوامر في Collabora لزرع أبواب خلفية على خوادم Nextcloud

يستغل مهاجمون ثغرة تنفيذ أوامر حرجة في تطبيق Collabora Online - Built-in CODE Server المخصص لـ Nextcloud، وقد زرعوا برمجيات PHP خبيثة للبحث عن قواعد كلمات المرور ومحافظ العملات المشفرة. يتعين على المشرفين التحديث إلى الإصدار 26.4.303 أو أحدث، أو إزالة التطبيق، إذ إن تعطيله وحده لا يكفي.