Nextcloud ofis eklentisindeki açık saldırı altında
Nextcloud’un gömülü Collabora CODE sunucusu uygulamasındaki CVE-2026-110447, eylülden beri sunuculara arka kapı yerleştirmek için kullanılıyor. CISA açığı 23 Ekim’de istismar listesine ekledi. Uygulamayı devre dışı bırakmak yetmiyor: 26.4.303 ve üstüne güncelleyin ya da kaldırın.
Görsel: Collabora, CSIRT Toscana, Nextcloud (kaynak sayfası)