Nextcloud je u ponedjeljak potvrdio da je njegova web stranica privremeno isključena zbog cyber napada, nakon početne konfuzije i mješovitih izjava iz tvrtke. com. Korisnici su izrazili zabrinutost putem Nextcloud Help Foruma, što je potaklo tim za odnose s programerima tvrtke da u početku pripisuju prekid infrastrukture.
"Naša je web stranica bila meta napada u nedjelju navečer", rekli su. "Domovna stranica je naknadno obnovljena iz rezervne kopije na novom poslužitelju". Tvrtka je ponovila da ovaj incident nije utjecao na korisničke poslužitelje ili njihove usluge, jer oni rade na zasebnoj infrastrukturi od web stranice koja se suočava s javnošću. Nextcloud pokreće svoju web stranicu koristeći WordPress kao svoj sustav za upravljanje sadržajem. "Te pogreške omogućuju napadačima ubrizgavanje zlonamjernog koda na web stranice.
U odgovoru na daljnja pitanja Heise Security-a, Nextcloud je priznao da ne može isključiti mogućnost da je WP2Shell odgovoran za prekid. "Istražujemo i ovaj smjer", dodala je tvrtka, iako je napomenula da je potvrda još uvijek u tijeku.
Nextcloud je uvjerio korisnike da svi kritični radovi, uključujući trgovinu aplikacija i funkcionalnost preuzimanja, ostaju nepovrijeđeni. Incident naglašava rastuće rizike povezane s korištenjem open-source platformi poput WordPress-a za visoko profilne web stranice. Iako je WordPress široko korišten i općenito siguran, nedavna otkrića kritičnih ranjivosti naglašavaju potrebu za stalnim praćenjem i pravovremenim zakrpanjem. Stručnjaci za kibernetičku sigurnost upozoravaju da takve ranjivosti mogu iskoristiti i pojedinačni hakeri i organizirane skupine koje žele poremetiti usluge ili ukrasti osjetljive informacije.
U svjetlu tekuće istrage, Nextcloud će vjerojatno poduzeti korake za poboljšanje sigurnosnih mjera, osobito oko svoje infrastrukture koja se suočava s javnošću.
Kako Nextcloud nastavlja s analizom, šira zajednica za kibernetičku sigurnost će pažljivo promatrati kako će tvrtka reagirati i koje lekcije mogu biti izvučene iz incidenta.
1 izvještaja
heise onlineNeovisanSredinaČinjenice 75Objektivnost 60prekjučerU nedjelju je Nextcloudova internetska stranica privremeno otišla van mreže, što je uzrokovalo konfuziju među korisnicima. U početku je Nextcloud pripisao prekid rada infrastrukturnim problemima i tvrdio da nije utjecao na korisnike ili preuzimanja. Međutim, nakon što su ga pitali Heise Security, Nextcloud je potvrdio da je uzrok bio cyber napad. Tvrtka je izolirala pogođen server i obnovila stranicu iz rezervne kopije. Naglasili su da njihove druge usluge, poput preuzimanja i trgovine aplikacija, nisu bile pogođene. Nadalje je u tijeku istraga, a Nextcloud je primijetio da bi nedavne sigurnosne ranjivosti u WordPressu, poznate kao 'WP2Shell', mogle biti povezane s incidentom.
Procjena pristranosti (Sredina): Članak predstavlja činjenični izvještaj o tehničkom incidentu koji uključuje kršenje kibernetičke sigurnosti u Nextcloudu. Iako se radi o potencijalnom kibernetičkom napadu, koji bi mogao imati šire posljedice za sigurnost podataka i korporativnu odgovornost, ton ostaje neutralan.
Zašto činjenice (75): The article reports that Nextcloud initially stated an infrastructure issue caused the outage but later confirmed a cyberattack upon request. This aligns with the primary source document which mentions the initial explanation and subsequent clarification. However, the article does not mention the sp
Zašto objektivnost (60): The article presents the information in a somewhat sensationalized manner by using terms like 'Wirrwarr' (confusion) and 'Cyberangriff bestätigt' (cyberattack confirmed). It frames the situation as a confirmed cyberattack, which may imply more urgency than the original statement. While it provides b
★
Neka vijesti ostanu poštene.
ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 5 €/mjesec.
Postani podupiratelj
Germany
