Falha Crítica no Aplicativo CODE do Nextcloud Explorada para Criar Backdoors em Servidores
Atacantes estão explorando uma vulnerabilidade no aplicativo CODE integrado do Collabora para implantar web shells em servidores Nextcloud. Administradores devem aplicar o patch imediatamente para evitar acesso não autorizado.
TL;DR
- Hackers exploraram uma falha no aplicativo CODE opcional do Nextcloud.
- Web shells foram instaladas nos servidores para manter acesso persistente.
- Os primeiros ataques foram relatados em 10 de setembro por usuários do GitHub.
- A vulnerabilidade afeta organizações usando o servidor CODE integrado.
- Aplicação imediata de patches e monitoramento por atividade de web shell são recomendados.
Pesquisadores de segurança identificaram a exploração ativa de uma vulnerabilidade crítica no aplicativo Collabora Online - Built-in CODE Server para Nextcloud. Este componente opcional tem sido alvo de atacantes para implantar web shells, que permitem execução remota de comandos com os privilégios do servidor web.
Múltiplos administradores relataram atividades suspeitas a partir de 10 de setembro, levando à descoberta de arquivos não autorizados em suas instâncias Nextcloud. Organizações que utilizam o aplicativo afetado são aconselhadas a tomar medidas imediatas para avaliar e corrigir possíveis compromissos.
Detalhes da Vulnerabilidade
- A falha reside no aplicativo Collabora Online - Built-in CODE Server, um plugin opcional para implantações Nextcloud.
- Atacantes usaram a vulnerabilidade para fazer upload e executar web shells, obtendo acesso persistente aos servidores afetados.
- Web shells permitem execução completa de comandos remotos no contexto da conta do servidor web.
- A natureza integrada do servidor CODE aumenta sua superfície de ataque nas configurações padrão.
Impacto e Recomendações
- Organizações que executam Nextcloud com o aplicativo Collabora CODE devem auditar seus sistemas em busca de arquivos PHP desconhecidos.
- Os administradores são instados a atualizar imediatamente para a versão mais recente e corrigida do aplicativo.
- Indicadores de comprometimento incluem tráfego de rede inesperado e arquivos desconhecidos em diretórios acessíveis pela web.
- Monitoramento proativo para atividades pós-exploração, como movimentação lateral, é fortemente recomendado.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.