🚨 Сьогодні натрапив на історію, від якої в адмінів Nextcloud і VeloCloud має сіпнутись око. Дві нові "дірки" офіційно потрапили в CISA KEV і вже активно відстрілюються в реальних атаках.

Для Nextcloud з Built-in CODE Server (richdocumentscode) знайшли RCE (CVE-2026-110447) через proxy.php. Якщо у вас крутиться цей модуль — оновлення до 26.4.303+ не опція, а must-have 🧯 Адміни фіксують однаковий патерн атак: PHP web shell-и, полювання на облікові дані, менеджери паролів і навіть криптогаманці.

Другий фронт — Arista VeloCloud Orchestrator On-Prem (CVE-2026-114625, майже максимальний CVSS). Тут SQLi, але потрібна автентифікована сесія (навіть роль Enterprise Read Only вистачає) 🕳️ І це вже третя критична експлуатована діра у VCO за чотири місяці — мені здається, це вже не збіг, а системна проблема.

Якщо ви ведете Nextcloud або VCO On-Prem — оновилися вже й заглянули в логи? Чи все ще сподіваєтеся, що ваші інстанси "занадто непомітні", щоб їх шукали?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cisa-kev-collabora-online-arista-velocloud-cve-2026-110447-cve-2026-114625

#кібербезпека #nextcloud #velocloud #cve #blue #team #sysadmin

CyberSecureFox