Pazar günü Nextcloud web sitesi geçici olarak çevrimdışıydı. Bu, Nextcloud kullanıcılarının kafa karışıklığına ve sorularına yol açtı. Başlangıçta iletişimi önemsizleştiren Nextcloud, talep üzerine bunun nedeninin bir siber saldırı olduğunu kabul etti.
Reklamdan sonra devamını okuyun
Nextcloud Geliştirici İlişkileri, web sitesinin arızalanması ve onarılması hakkında bilgi verdi.
Nextcloud yardım forumunda kafası karışık kullanıcılardan web sitesi hakkında sorular geliyordu. Nextcloud Geliştirici İlişkileri başlangıçta web sitesinin çevrimdışı olmasına neden olan basit altyapı sorunlarının olduğunu açıkladı. Site bir yedekten geri yüklenecektir. Yalnızca “nextcloud.com” etkilenir; indirmeler veya güncellemeler üzerinde hiçbir etkisi yoktur. Kullanıcılar veya müşteriler üzerinde hiçbir etkisi yoktur.
Tetikleyici olarak siber saldırı
Ancak Nextcloud, güvenliğin talebi üzerine artık bir siber saldırının gerçekleştiğini doğruluyor. Bir sözcü, “Web sitemiz Pazar akşamı bir saldırının kurbanı oldu. Etkilenen sunucuyu derhal izole ettik ve şu anda tam olarak ne olduğunu araştırıyoruz” dedi. Daha sonra ana sayfa bir yedekten yeni bir sunucuya geri yüklendi, diye devam ediyor Nextcloud. Sağlayıcı ayrıca şunları garanti ediyor: “İndirmeler veya Nextcloud App Store gibi diğer hizmetlerimiz ayrı sunucularda çalıştığından ve etkilenmediğinden bu olayın kullanıcılarımızın ve müşterilerimizin sunucuları üzerinde hiçbir etkisi yoktur.” Analiz devam ediyor ve daha fazla ayrıntı elde edilir edilmez daha fazla bilgi açıklanacak.
Nextcloud web sitesi, içerik yönetim sistemi olarak WordPress ile çalışır. Hafta sonu boyunca, WordPress çekirdeğindeki “WP2Shell” lakaplı bir güvenlik açıkları zinciri ortaya çıktı. Pek çok siber güvenlik şirketi, saldırganların kötü amaçlı kod yerleştirmesine olanak tanıyan açıklara yönelik saldırıları artık doğruladı.
Haberler Security tarafından daha fazla soru sorulduğunda Nextcloud, sağlayıcının “sorunların nedeninin wp2shell olduğunu ve bu yönde araştırma yaptığını” göz ardı edemeyeceğini açıkladı. Ancak bu noktada bunu doğrulamak mümkün değil.
Reklamdan sonra devamını okuyun
(dmk)
Bir yanıt yazın