מקור: The Hacker News
תוקפים מנצלים חולשה קריטית ביישום אופציונלי של Nextcloud בשם Collabora Online – Built-in CODE Server, במטרה לשתול קבצי web shell המאפשרים להם שליטה מלאה בשרתים המותקפים. הדיווחים הראשונים על ניצול החולשה התקבלו ממנהלי מערכות ב-GitHub, כאשר התקיפה הראשונה מתועדת לתאריך העשירי בספטמבר. מדובר בפרצת אבטחה המאפשרת להריץ פקודות מרחוק באמצעות בקשות רשת עם הרשאות שרת האינטרנט.
