关注最新报道、解读和相关科技故事。
攻击者正利用 Nextcloud 专用的 Collabora Online - Built-in CODE Server 应用中的严重命令执行漏洞，并植入恶意 PHP 程序，以搜索密码数据库和加密货币钱包。管理员必须更新至 26.4.303 或更高版本，或移除该应用，因为仅禁用应用并不足够。