跳到正文
热点事件持续更新

攻击者利用Collabora CODE应用漏洞入侵Nextcloud服务器

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的漏洞,在 Nextcloud 服务器上植入 web shell,从而可以 Web 服务器账户权限执行任意命令。三名管理员已在 GitHub 报告该问题,首起攻击记录于 9 月 10 日。 该应用为可选安装,并非所有 Nextcloud 服务器都受影响;报道未说明漏洞的具体成因或修复情况。

AI 根据报道生成 · 56 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. The Hacker News
    攻击者利用 Collabora 内置 CODE 应用漏洞后门入侵 Nextcloud 服务器

    攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的漏洞,在 Nextcloud 服务器上植入 web shell,三名管理员已在 GitHub 报告该问题,首起攻击记录于 9 月 10 日。web shell 是一种可借 Web 请求以 Web 服务器账户权限执行任意命令的小型文件。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。