تحرير سايلو
إذا كنت تحفظ ملفاتك على خادم Nextcloud وتحرر المستندات داخله، فهناك تحديث يستحق التأكد منه. أضافت وكالة الأمن السيبراني الأمريكية CISA في 23 أكتوبر ثغرة في إضافة Collabora المدمجة إلى قائمة الثغرات التي استُخدمت فعليًا في هجمات. الإدراج تحذير جديد بشأن خلل قديم، وليس إعلانًا عن اكتشافه في ذلك اليوم.
المشكلة تخص إضافة «Collabora Online – Built-in CODE Server» قبل الإصدار 26.4.303. وهي الأداة التي تشغّل محرر المستندات داخل بعض تركيبات Nextcloud. تقول الشركة إن الخلل قد يتيح تنفيذ أوامر غير مصرح بها على الخادم أثناء توقف خدمة التحرير، مثل فترة إعادة تشغيلها. الخوادم المستقلة لتشغيل Collabora غير مشمولة بهذا الخلل.
على مسؤول الخادم تحديث الإضافة إلى الإصدار المصحح أو إصدار أحدث، أو إزالتها إذا لم تكن مطلوبة. وتوضح الشركة أن تعطيل الإضافة وحده لا يكفي. أما الأنظمة القديمة التي تعمل بـNextcloud 29 أو أقدم، فتحتاج إلى ترقية Nextcloud أو إزالة هذه الإضافة.
الإصلاح متاح منذ سبتمبر، والإرشادات الأمنية منشورة منذ 14 أكتوبر. إذا كنت مستخدمًا عاديًا لحساب تستضيفه جهة أخرى، اسأل مسؤول الخدمة عن نوع الإضافة وإصدارها؛ تحديث تطبيق الهاتف وحده لا يعالج خللًا موجودًا على الخادم. ولا يعني التحذير أن جميع حسابات Nextcloud تعرضت للاختراق.