Xakerlar Nextcloud serverlarini nishonga olmoqda: CVE-2026-110447 zaifligi qanday ishlatilmoqda

Kiberxavfsizlik mutaxassislari Nextcloud platformasida keng qo'llaniladigan Collabora Online - Built-in CODE Server ilovasidagi jiddiy zaiflik faol ravishda suiiste'mol qilinayotgani haqida ogohlantirdi. CVE-2026-110447 raqami ostida kuzatilayotgan ushbu xavfsizlik kamchiligidan foydalangan holda tajovuzkorlar serverlarga zararli dasturlar o'rnatishga va ularni nazorat qilishga urinmoqda.

BleepingComputer ma'lumotlariga ko'ra, mazkur masofadan turib buyruq bajarish (RCE) zaifligi richdocumentscode ilovasining himoya mexanizmlarini chetlab o'tish imkonini beradi. Hujumchilar ushbu bo'shliq orqali server tizimlariga ruxsatsiz kirish huquqini qo'lga kiritib, maxfiy ma'lumotlarni xavf ostida qoldirmoqda.

Nextcloud va uning qo'shimcha komponentlari korporativ muhitda hamda masofaviy ish jarayonlarida bulutli fayl almashish uchun keng qo'llaniladi. Shuning uchun bunday darajadagi tanqidiy zaifliklarning ochiqlanishi va xakerlar tomonidan ekspluatatsiya qilinishi minglab tashkilotlar uchun jiddiy xavf tug'diradi.

O'zbekistondagi va mintaqadagi IT-mutaxassislar hamda tizim ma'murlaridan zudlik bilan o'z serverlaridagi Collabora va Nextcloud paketlarini tekshirish talab etiladi. Mutaxassislar ushbu xavfning oldini olish uchun dasturiy ta'minotni imkon qadar tezroq xavfsiz versiyalarga yangilashni tavsiya qilmoqda.

Kiberxavfsizlik sohasidagi bunday hodisalar bulutli texnologiyalar va ochiq kodli yechimlardan foydalanganda doimiy ravishda monitoring olib borish va yangilanishlarni o'z vaqtida o'rnatish qanchalik muhimligini yana bir bor ko'rsatmoqda.