🤖 CVE-2026-110447: OS command injection in the Collabora Online "Built-in CODE Server" app (richdocumentscode) for Nextcloud. Exploited since mid-September to plant PHP webshells and hunt password stores and crypto wallets. Fix: update to 26.4.303+; disabling the app is not enough.
🔗 https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/
#CVE #Nextcloud #Exploit #CyberSec

🤖 CVE-2026-110447: critical command execution flaw in Collabora Online's built-in CODE Server app (richdocumentscode) for Nextcloud. Actively exploited to backdoor servers. Patch the app, audit for webshells.
🔗 https://www.bleepingcomputer.com/news/security/hackers-exploit-collaborarceflawtobackdoornextcloudservers/
#CVE #CyberSec #Nextcloud

So, sieht so aus, als würde ich das NextCloud-Problem nicht ohne Unterstützung vom Hoster beheben können. Nach dem Vesuch, erst mal NextCloud upzudaten versteift sich das Ding auf "Internal Server Error" und nicht mal das Zurückspielen des Backups hilft hier weiter. WTF!?

#NextCloud

Kann es wirklich sein, dass #ionos #nextcloud #ManagedService ihren Kunden überhaupt keinen Weg zu einem full #backup anbietet?

Support heute: Kein Export, kein Systemzugriff, nicht mal gegen Geld als Service.

Nada, nothing, nichts?

Ich bin platt .. und freue mich über jeden Tipp.

@kallekn @iode

Yes it is. I used a throwaway account to activate it. Now I only have a self-hosted #NextCloud account, connected via the #Davx5 app.

Attackers are actively exploiting CVE-2026-110447 (CVSS 9.2), a critical Nextcloud Collabora Online RCE flaw in richdocumentscode, to deploy PHP webshells.

#CVE2026110447 #Nextcloud #CollaboraOnline #RCE #Webshell #Cybersecurity #InfoSec #354

https://securityonline.info/nextcloud-collabora-online-cve-2026-110447-exploited/?utm_source=mastodon&utm_medium=jetpack_social

CVE-2026-110447 (CRITICAL, CVSS 9.2) allows RCE via OS command injection in Collabora Online Built-in CODE Server <26.4.303 (richdocumentscode, Nextcloud). Exploited in the wild since Sept 2026. Patch required. https://radar.offseq.com/threat/cve-2026-110447-cwe-78-improper-neutralization-of-special-elements-used-in-an-os-command-os-command-f68ba52513af6028 #OffSeq #Infosec #Nextcloud #CVE2026110447

Alt...

Critical threat: CVE-2026-110447: CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Comma

#Nextcloud. Realität vs. Möglichkeiten

Alt...

Luftigeres Design der Nextcloud Ordnerliste in der linken Sidebar. Klar separierte Unterordner

Alt...

Original Nextcloud File App linke Sidebar. Liste mit Ordnernamen und Icons.

Nextcloud Talkiin tuli tuki Matrixille.

Käytännössä siis Talk osaa toimia Matrix-clienttinä olemassaolevalla Matrix-serverillä.

Tuo ei tue vielä esim SSO-loginia käyttäviä palvelimia ja muitakin ominaisuuksia puuttuu, mutta avaa uusia mahdollisuuksia avointen palveluiden integroimiseen keskenään.

https://nextcloud-talk.readthedocs.io/en/latest/matrix/

#nextcloud #matrix

#Umfrage:

Was denken Leute, die in Dateinamen nach dem Datum einen Unterstrich setzen, um danach einen Betreff mit mehreren Wörtern 𝘰𝘩𝘯𝘦 Unterstriche einzutragen, was sie da tun bzw. 𝘸𝘢𝘳𝘶𝘮 sie es tun?

"20261013_Umfrage wer wie was warum zu Datei-Namen.txt" 📄

🤔

#dateien #Konventionen #Strukturen #it #Dateiablage #nextcloud #sharepoint #warum #butwhy #professionell #dateinamen #unterstrich

Wenn aus 6x1TB plötzlich nur noch 2 TB Gesamtspeicher werden, ist das Maß voll. Nach dem anstehenden Wechsel vom unbrauchbaren CGNAT der Deutschen Glasfaser auf Telekom FTTH mit echter IPv4/v6 in 2027 heißt die Lösung dann sowieso: Nextcloud**. **
Keine künstlichen Kürzungen, keine ungefragten KI-Features, volle Kontrolle über die eigenen Daten.
2TB aber flexibler? Ja nee, is klar. 🤨
#Microsoft365 #OneDrive #Nextcloud #SelfHosted #DigitalSovereignty #OpenSource #FTTH #Mogelpackung

Reto regt sich auf, über den Kopiervorgang in Nextcloud

Heute ärgere ich mich über das Dateimanagement von Nextcloud hinsichtlich des Kopierens von Dateien.

#Nextcloud #kopieren #Linux

https://gnulinux.ch/reto-regt-sich-auf-kopiervorgang-in-nextcloud

🐧 BLACK WEEKS EN #LINUX PARA MI VIDA

TENIA un servidor en un laptop viejito sin conexion a internet para las fotos familiares, con disco nuevo... pero apenas despues de poco mas de un año el disco murio y ahora estoy desesperado por rescatar al menos los datos

TENIA una Thinkpad P50 de segunda mano con #RebornOS ( #ARCH ) pero poco despues de 8 meses murio el OS... y aqui el problema fue Arch, que exige actualizaciones semanales

¿HAY alguna distro en Arch que combine estetica con estabilidad tipo LTS?

LAS distros con estetica decente que he probado son muy inestables y exigen estar 24/7 estar atentos administrando el sistema y eso agota

SOLO necesito un sistema que realice sus actualizaciones silenciosamente y que privilegie la estabilidad

ALGO peor me paso con #NextCloud, que en menos de 5 años "evoluciono" en mas de 10 versiones... y cuando me di cuenta, al intentar actualizar me quede con un desastre 😭