Nextcloud web sitesi Pazar günü geçici olarak çevrimdışıydı. Bu, Nextcloud kullanıcılarının kafa karışıklığına ve sorularına yol açtı. Başlangıçta iletişimi önemsizleştiren Nextcloud, talep üzerine nedenin bir siber saldırı olduğunu kabul etti.
Duyurudan sonra devamını okuyun
Nextcloud Geliştirici İlişkileri, web sitesindeki arıza ve kurtarma hakkında bilgi verdi.
Nextcloud'un yardım forumunda, web sitesi hakkında kafası karışan kullanıcılardan gelen sorular var. Nextcloud Geliştirici İlişkileri başlangıçta web sitesinin çökmesine neden olan basit altyapı sorunlarının olduğunu açıkladı. Site bir yedekten geri yüklenecektir. Yalnızca “nextcloud.com” etkilenir; indirmeler veya güncellemeler üzerinde hiçbir etkisi yoktur. Kullanıcılar veya müşteriler üzerinde hiçbir etkisi yoktur.
Tetikleyici olarak siber saldırı
Ancak Haberler Security'nin talebi üzerine Nextcloud artık bir siber saldırının gerçekleştiğini doğruluyor. Bir sözcü, “Web sitemiz Pazar akşamı bir saldırının kurbanı oldu. Etkilenen sunucuyu derhal izole ettik ve şu anda tam olarak ne olduğunu araştırıyoruz” dedi. Nextcloud şöyle devam ediyor: Ana sayfa daha sonra yeni bir sunucudaki bir yedekten geri yüklendi. Sağlayıcı ayrıca şunları da garanti ediyor: “İndirmeler veya Nextcloud App Store gibi diğer hizmetlerimiz ayrı sunucularda çalıştığından ve etkilenmediğinden, bu olayın kullanıcılarımızın ve müşterilerimizin sunucuları üzerinde hiçbir etkisi yoktur.” Analiz devam ediyor ve daha fazla ayrıntı elde edildikçe ek bilgiler yayınlanacak.
Nextcloud web sitesi, içerik yönetim sistemi olarak WordPress ile çalışır. Hafta sonu boyunca WordPress çekirdeğinde “WP2Shell” adı verilen bir güvenlik açıkları zinciri ortaya çıktı. Pek çok siber güvenlik firması, saldırganların kötü amaçlı kod yerleştirmesine olanak tanıyan yasal boşluklara yönelik saldırıları doğruladı.
Haberler Security tarafından sorgulanan Nextcloud, sağlayıcının “sorunların nedeninin wp2shell olduğunu ve kendilerinin de bu yönde araştırma yaptığını” göz ardı edemeyeceğini açıkladı. Ancak bu noktada bunu doğrulamak mümkün değil.
Duyurudan sonra devamını okuyun
(Bilmiyorum)
Bir yanıt yazın