最新の報道、解説、関連するテクノロジーストーリーを確認できます。
攻撃者は、Nextcloud向けのCollabora Online - Built-in CODE Serverアプリに存在する深刻なコマンド実行脆弱性を悪用し、パスワードデータベースや暗号資産ウォレットを探す悪意のあるPHPマルウェアを仕込んでいる。管理者はバージョン26.4.303以降に更新するか、アプリを削除する必要がある。無効化するだけでは不十分だ。