Atacantes aprovecharon una falla en Collabora Online - Built-in CODE Server, una app opcional de Nextcloud, para instalar archivos que les permiten ejecutar comandos en los servidores afectados. Según The Hacker News, que reportó el caso este 14 de octubre, el primer ataque registrado ocurrió el 10 de septiembre.
🔒 El acceso se consiguió mediante web shells: pequeños archivos que ejecutan los comandos enviados por un atacante a través de una petición web. Esos comandos corren con los permisos de la cuenta del servidor web, no necesariamente con privilegios de administrador.
🛠️ Tres administradores reportaron el problema en GitHub. La aplicación involucrada es opcional: el caso apunta a Collabora Online - Built-in CODE Server, no a una función presente por fuerza en todas las instalaciones de Nextcloud.
¿Qué cambia para quienes administran Nextcloud?
El riesgo no se queda en el editor de documentos: una web shell permite ejecutar comandos en el servidor con los permisos descritos. Para quienes mantienen una instancia, el punto concreto es identificar si usan esta app opcional; no hay que confundir la existencia de una instalación de Nextcloud con la confirmación de que haya sido comprometida.
💬 ¿Usas Collabora Online - Built-in CODE Server en tu Nextcloud y cómo revisas la seguridad de sus aplicaciones opcionales?
¿Pero deveras? 🌵💚
