Hakerzy instalują web shelle na serwerach Nextcloud przez krytyczną lukę w aplikacji Collabora CODE
Atakujący wykorzystują lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server, aby umieszczać web shelle na serwerach Nextcloud.
Wykryto aktywną kampanię wykorzystującą lukę w aplikacji Collabora Online - Built-in CODE Server, która jest częścią ekosystemu Nextcloud. Atakujący mogą zdalnie wykonywać polecenia na serwerze (RCE), co pozwala im na instalację web shelli i kradzież danych, takich jak portfele kryptowalut czy bazy poświadczeń.
