Хакеры атакуют серверы Nextcloud: эксплуатация уязвимости CVE-2026-110447

Специалисты по кибербезопасности зафиксировали волну атак, в ходе которых хакеры эксплуатируют критическую уязвимость в приложении Collabora Online - Built-in CODE Server (richdocumentscode) для платформы Nextcloud. Данная брешь получила идентификатор CVE-2026-110447 и позволяет злоумышленникам устанавливать бэкдоры на уязвимые серверы.

Согласно данным BleepingComputer, уязвимость связана с возможностью удаленного выполнения команд (RCE). Пользуясь этим недочетом, атакующие могут внедрять вредоносный код и получать полный контроль над серверной инфраструктурой организации, ставя под угрозу конфиденциальные данные пользователей.

Платформа Nextcloud широко применяется компаниями и организациями по всему миру для облачного хранения и совместной работы с документами. Наличие подобных критических уязвимостей делает такие развертывания лакомым кусочком для киберпреступников, ищущих точки входа в корпоративные сети.

Системным администраторам и специалистам по безопасности настоятельно рекомендуется незамедлительно проверить свои серверы Nextcloud и обновить затронутые компоненты Collabora до актуальных версий. Своевременное патчирование остается единственным надежным способом защиты от текущих автоматизированных сканирований и атак.

Этот инцидент в очередной раз подчеркивает важность регулярного аудита безопасности облачных инфраструктур и оперативной установки обновлений для всего используемого программного обеспечения с открытым исходным кодом.