Suivez les dernières actualités, explications et histoires technologiques associées.
Des attaquants exploitent une vulnérabilité critique d’exécution de commandes dans l’application Collabora Online - Built-in CODE Server destinée à Nextcloud et ont implanté des logiciels PHP malveillants pour rechercher des bases de données de mots de passe et des portefeuilles de cryptomonnaies. Les administrateurs doivent effectuer la mise à jour vers la version 26.4.303 ou une version ultérieure, ou supprimer l’application, car sa simple désactivation ne suffit pas.