Nextcloud内蔵アプリの脆弱性でサーバーがバックドア設置の被害

Nextcloudのオプションアプリ「Collabora Online - Built-in CODE Server（richdocumentscode）」に含まれるproxy.phpスクリプトへの未認証リクエストを悪用し、リクエストパスに隠したシェルコマンドを実行する手口が確認されています。ローカルのドキュメントサーバーが停止している状態（再起動やアップグレード、クラッシュ時など）でコードが起動する際に脆弱性が発現しました。

攻撃者は公開されている脆弱性を悪用し、自動化されたスキャナーやボットネットを用いてインターネット上の脆弱なNextcloudサーバーを網羅的に探索し、バックドアの設置を試みた可能性があります。（根拠：複数の異なる管理者が同様の手口によるアクセスやウェブシェルの設置を確認しており、特定のターゲットに対する標的型攻撃というよりも、公開された脆弱性を狙った無差別的な悪用活動の傾向が見られます。）