OwnCloud, популярное серверное приложение для обмена файлами с открытым исходным кодом, столкнулось с серьезной угрозой безопасности, поскольку уязвимость максимальной степени тяжести (CVE-2023-49103) «массово эксплуатируется».
Исследователи из Greynoise сообщают о всплеске атак на серверы ownCloud, способные предоставить хакерам полный контроль. Дефект, обнаруженный компанией, позволяет хакерам получить доступ к паролям и криптографическим ключам через простой веб-запрос, представляя серьезный риск для безопасности серверов.
Поскольку на более чем 11 000 IP-адресах размещены серверы ownCloud по всему миру, включая Германию, США, Францию, Россию и Польшу, потенциальное влияние уязвимости очень велико. Пользователям настоятельно рекомендуется соблюдать меры по устранению уязвимости, предлагаемые ownCloud, в частности, удалять определенные файлы и менять важные пароли для защиты от несанкционированного доступа.
Источник новости: www.ferra.ru
