Admin
Администратор
Злоумышленники активно эксплуатируют критическую уязвимость в приложении Collabora Online для Nextcloud, позволяющую выполнять произвольные команды на сервере. Уязвимость, получившая идентификатор CVE-2026-110447, затрагивает версии richdocumentscode до 26.4.303. Атаки начались в середине сентября, за месяц до официального объявления о проблеме. Для успешной эксплуатации уязвимости требуется, чтобы встроенный сервер CODE был остановлен, например после перезагрузки или обновления. Хакеры отправляют специально сформированные запросы к endpoint proxy.php, что приводит к инъекции команд операционной системы. По сообщениям администраторов, злоумышленники устанавливают PHP-веб-шеллы для поиска баз данных с паролями и данных криптовалютных кошельков. Некоторые пользователи сообщают об использовании уязвимости для распространения ransomware, но эта информация пока не подтверждена. Разработчики рекомендуют обновить приложение до актуальной версии или полностью удалить его, если функциональность не используется.
