해커들, Collabora의 내장 CODE 앱에 있는 심각한 취약점을 통해 Nextcloud 서버에 백도어를 설치
Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
공격자들은 Nextcloud의 선택적 앱인 ‘Collabora Online - Built-in CODE Server’의 취약점을 악용해 Nextcloud 서버에 웹 셸을 심었습니다. 세 명의 관리자가 GitHub에 이 문제를 보고했으며, 첫 번째 공격 기록은 9월 10일에 확인되었습니다.