حواست رو خوب جمع کن! هکرهای کلاه‌سیاه دارن از یک آسیب‌پذیری خطرناک RCE تو سرویس Collabora سوءاستفاده می‌کنن تا راه نفوذ مخفی یا همون Backdoor خودشون رو مستقیم باز کنن روی سرورهای Nextcloud شما. این یعنی اگه سرورت آپدیت نباشه، عملاً داری به هکرها فرش قرمز پهن می‌کنی تا مثل آب خوردن بیان تو!
چرا این خبر انقدر مهمه؟
سرورهای Nextcloud بین تیم‌ها و شرکت‌ها خیلی طرفدار دارن چون کلی فایل و اطلاعات مهم روشون ذخیره میشه. حالا فکر کن یک باگ تو بخش Collabora پیدا شده که به هکر اجازه میده از راه دور کدهای دلخواهش رو اجرا کنه. یعنی طرف پشت سیستمش نشسته و بدون اینکه حتی پسوردی داشته باشه، کنترل سرور تو رو میگیره دستش!
چطور جلوش رو بگیریم؟
اول از همه اصلاً نترس، ولی معطل هم نکن! سریع برو سراغ سرورت و پکیج‌ها و Buildهای مربوط به Collabora و Nextcloud رو آپدیت کن. چک کردن Terminal و بررسی لاگ‌ها هم می‌تونه بهت کمک کنه بفهمی آیا کسی قبل از تو سراغ سرورت اومده یا نه. حواست باشه، امنیت تو دنیای لینوکس و سرور تعارف بردار نیست!
