Ataquantes exploraram uma falha no aplicativo opcional Collabora Online - Built-in CODE Server em servidores Nextcloud para plantar web shells. A primeira ocorrência registrada foi em 10 de setembro. O web shell é um pequeno arquivo que executa comandos enviados por solicitações web, com privilégios da conta do servidor web.
Detalhes Técnicos
A falha foi explorada em um aplicativo opcional do Nextcloud, Collabora Online - Built-in CODE Server.
Web shells foram plantados em servidores Nextcloud, permitindo que atacantes executassem comandos com privilégios do servidor web.
Três administradores relataram o problema no GitHub.
A exploração permite ao atacante executar qualquer comando web com os privilégios da conta do servidor web.
Ações Recomendadas
Atualizar o aplicativo Collabora Online - Built-in CODE Server para a versão mais recente.
Verificar servidores Nextcloud em busca de web shells maliciosos.
Implementar medidas de segurança adicionais, como autenticação de dois fatores e monitoramento de atividades suspeitas.
Considerar o uso de ferramentas de segurança para detectar e prevenir ataques.
