开源私有云软件Nextcloud遭到黑客攻击 网站被黑但开发商谎称基础架构问题

知名的开源私有云软件 Nextcloud 在昨天上午遭到黑客攻击 (国内时间大约是 7 月 20 日早晨 7 点前后)，目前尚不清楚此次攻击发生的具体原因，因为 Nextcloud 到现在也没有发布详细的安全公告，在支持论坛中该公司称基础架构遇到问题正在从备份中恢复数据。

Nextcloud 被黑后网站被重定向到某个仿冒的钓鱼网站，期初 IT 管理团队并未发现相关异常情况，随后在社交网站很多用户注意到访问 Nextcloud 官网但被跳转到名为 Cloudbox 的网站，后面 IT 管理团队发现异常后临时将 Nextcloud 主站下线并开始检查问题。

Nextcloud 主站点使用的也是内容管理系统 WordPress，这不得不让人怀疑此次被黑是否与最新爆出的 wp2shell 漏洞有关，如果 Nextcloud 没有及时升级修复漏洞就有可能被黑客利用，黑客可以创建管理员账号并修改首页文件将其重定向到钓鱼网站。

Nextcloud 在其官方支持论坛中强调此次临时故障属于基础设施架构问题，IT 团队已经通过备份数据恢复网站，受影响的也只有主站点，更新和下载流程不受影响，而客户相关数据都在其他服务器上因此也没有出现数据泄露问题。

只是 Nextcloud 并未承认这是安全问题以及没有发布详细的安全调查报告，所以是否有客户数据泄露可能还需要观察。

超好看的资讯你懂得 >>> 点击进入

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/