Saldırganlar, Collabora'nın CODE uygulamasındaki kritik açıkla Nextcloud sunucularına arka kapı kurdu
Orijinal başlık: Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
Kısaca
Saldırıda kullanılan açık, Nextcloud'un isteğe bağlı uygulaması Collabora Online - Built-in CODE Server'da bulunuyor; web shell, saldırganın gönderdiği komutları web sunucusu hesabının yetkileriyle çalıştırıyor.
Ne oldu?
- Web shell, saldırganın web isteğiyle gönderdiği her komutu sunucu hesabının yetkileriyle çalıştıran küçük bir dosya.
- Üç yönetici sorunu GitHub'da bildirdi; kayıtlara geçen ilk saldırı 10 Eylül tarihli.
Neden önemli?
Kendi Nextcloud sunucularını barındıran şirketler, CODE uygulamasını çalıştırıyorsa yamayı hemen uygulayıp sunucularında web shell kalıntısı olup olmadığını kontrol etmeli.