Hackers instalam backdoors em servidores Nextcloud por meio de falha crítica no aplicativo CODE integrado da Collabora

Atacantes exploraram uma falha em um aplicativo opcional do Nextcloud, o Collabora Online - Built-in CODE Server, para plantar web shells em servidores Nextcloud. Três administradores relataram o problema no GitHub, com o primeiro ataque registrado em 10 de setembro. Uma web shell é um pequeno arquivo que executa qualquer comando enviado por um atacante via solicitação web, com as permissões da conta do servidor web. A falha