#nextcloud
-
CISA добавила в список эксплуатируемых уязвимостей дыры в Collabora Online и Arista VeloCloud
Американское агентство по кибербезопасности CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости, которые уже используются в реальных атаках.
-
Критическая дыра во встроенном CODE от Collabora: веб-шеллы на серверах Nextcloud
Злоумышленники внедряли веб-шеллы на серверы Nextcloud через необязательное приложение Collabora Online — Built-in CODE Server. Отключение приложения не спасает: его нужно обновить или удалить.