Хакеры атакуют Nextcloud через уязвимость Collabora и крадут пароли и криптокошельки

В richdocumentscode нашли критическую уязвимость CVE-2026-110447, которая позволяет выполнить команды на сервере, если встроенный CODE-сервер Collabora остановлен. По данным администраторов, атаки начались ещё в середине сентября: злоумышленники ставили PHP-веб-шеллы и искали базы паролей, менеджеры паролей и криптокошельки.

Проблема затрагивает версии ниже 26.4.303, а Collabora уже выпустила исправление и советует срочно обновиться или удалить приложение, если встроенный сервер не нужен. Интересно, что патч появился 11 сентября, а CVE и официальное предупреждение — только 14 октября.

@forgeeks | @forgeeksflash