UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud.

Admin

Admin

Администратор

1791999755077

​


Злоумышленники воспользовались уязвимостью в опциональном приложении Collabora Online - Built-in CODE Server для Nextcloud, чтобы установить веб-шеллы на серверы. Первая атака была зафиксирована 10 сентября. Веб-шелл позволяет выполнять команды на сервере с правами учётной записи веб-сервера. Уязвимость активируется только при остановке локального сервера документов, например, во время перезапуска или обновления. Collabora исправила проблему в версии 26.4.303, выпущенной 11 сентября, и опубликовала рекомендации по устранению уязвимости. Приложение richdocumentscode, которое скачивает и запускает Collabora Online Development Edition (CODE) на сервере Nextcloud, предназначено для локального тестирования и небольших команд. Уязвимость не затрагивает автономные серверы Collabora Online. Администраторы сообщили о взломах своих серверов, где злоумышленники искали файлы с учётными данными и криптокошельками. Обновление до версии 26.4.303 или удаление приложения является обязательным для защиты серверов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Хакеры использовали уязвимость в плагине WordPress для кражи данных карт. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали атаку BGP для распространения вредоносного обновления Virtualizor. Новости в сети 0
Admin Интересно Хакеры впервые использовали ИИ для разработки уязвимости, обходящей двухфакторную аутентификацию. Новости в сети 0
Admin Интересно Хакеры использовали WAV-файл для кражи данных через Python-библиотеку. Новости в сети 0
Admin UFOLABSNEWS Хакеры ведут борьбу за наследие арестованных лидеров группировки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали камеру на курятнике и начали следить за военными. Новости в сети 0
Admin UFOLABSNEWS Хакеры получили полный контроль над серверами резервных копий AhsayCBS. Новости в сети 0
Admin UFOLABSNEWS Японию накрыла волна взломов. Хакеры перебирают API, старые дыры и украденные ключи. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Google Ads и Bing для распространения вредоносных установщиков Claude. Новости в сети 0
Admin UFOLABSNEWS Хакеры заработали $1,262,000 за 98 уязвимостей на Pwn2Own Ireland 2026. Новости в сети 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились оценивать стоимость чужих AWS-ключей с помощью команды ping. Новости в сети 0
Admin UFOLABSNEWS Хакеры два месяца копировали всю входящую почту бельгийской Belnet. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 351,6 миллиона долларов с криптобиржи Bitget. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали автомобильное табло и показали расстрельный список на трассе. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS Касперский искал вирус, а нашел настройки Windows. Хакеры взломали завод без единой вредоносной программы. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали сайт iTorrents.org и подменили торренты вредоносными файлами. Новости в сети 0
Admin UFOLABSNEWS Иностранные хакеры изменили настройки насосов в двух водоканалах. Новости в сети 0
Admin UFOLABSNEWS Хакеры физически вскрыли камеру Flock и достали ключ шифрования. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за целями. Новости в сети 0
Admin UFOLABSNEWS Google устранила критическую уязвимость в модеме Pixel, которую активно эксплуатировали хакеры. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Рейс сорвали хакеры — отель оплачивайте сами. Новое правило DOT меняет ответственность авиакомпаний. Новости в сети 0
Admin UFOLABSNEWS Хакеры атакуют серверы Vite для кражи секретов AWS и Azure. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость приложения Tencent для распространения вредоносного ПО GrayRabbit. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Хакеры Liquid вернули часть украденных биткоинов, но сохранили $47 млн. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют ИИ-фреймворки для массовой кражи учетных данных. Новости в сети 0
Admin UFOLABSNEWS Хакеры из КНДР создали трояны, маскирующиеся под системные процессы Linux. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились использовать легитимную инфраструктуру для управления заражёнными компьютерами. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали атаковать корпоративные VPN-шлюзы NetScaler в течение суток после публикации кода уязвимости. Новости в сети 0
Admin UFOLABSNEWS Хакеры добрались до цифровых подписей нотариусов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в MikroTik RouterOS для захвата роутеров. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры оставили в DNS склад будущих серверов управления. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют официальный Node.js для распространения вирусов и скрытия команд в Ethereum. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры взломали сайт правительства для манипуляций с поисковым рейтингом. Новости в сети 0
Admin UFOLABSNEWS Хакеры активно эксплуатируют уязвимость в платформе Sangoma Switchvox. Новости в сети 0
Admin UFOLABSNEWS Хакеры нашли способ кражи ключей OpenAI и AWS у разработчиков ИИ-ботов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Faronics Deploy для удалённого доступа к компьютерам жертв. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры маскируются под рекрутеров для распространения кросс-платформенных троянов. Новости в сети 0
Admin UFOLABSNEWS Хакеры украли почти $3 млн у Cosmos из-за ошибки в балансе. Новости в сети 0
Admin UFOLABSNEWS Хакеры превратили CAPTCHA в бэкдор через PowerShell. Новости в сети 0
Admin UFOLABSNEWS Хакеры UAC-0099 используют запрещённые фразы для обхода ИИ. Новости в сети 0

Название темы