Хакеры используют RCE-уязвимость Collabora для установки бэкдоров на серверы Nextcloud

Злоумышленники эксплуатируют критическую уязвимость выполнения команд в приложении Collabora Online — Built-in CODE Server для Nextcloud (richdocumentscode). По сообщениям, атаки начались в середине сентября и включали установку PHP-веб-шеллов. Некоторые пользователи сообщили об эксплуатации уязвимости операторами вымогательского ПО, однако независимо подтвердить это не удалось.