Nextcloud伺服器因Collabora Online CODE應用程式漏洞遭植入後門

背景與影響

多名系統管理員在 GitHub 上回報,自9月10日起陸續發現攻擊者利用 Nextcloud 的選用附加元件 Collabora Online - Built-in CODE Server 中的一個嚴重漏洞,在受害伺服器上植入網頁後門,讓攻擊者能透過網頁請求對伺服器下達任意指令。

網頁後門是一種小型惡意檔案,一旦被植入伺服器,便能以網頁伺服器帳號的權限執行攻擊者傳送的任何指令,相當於在系統內開啟一個隱藏的遠端控制通道,讓攻擊者得以長期潛伏並進一步擴大入侵範圍。

由於 Nextcloud 常被企業與機構用作自建雲端檔案協作平台,一旦遭植入後門,攻擊者可能竊取儲存於平台上的敏感文件、個資,甚至以此為跳板入侵內部網路其他系統,對組織的資料保密性與完整性構成嚴重威脅。

目前已有多起真實案例被回報且持續增加,顯示此漏洞正遭到主動且有組織性的利用,凡是啟用了 Collabora Online 內建 CODE Server 功能的 Nextcloud 部署都應視為高風險,須儘速檢查是否已遭入侵並進行修補。

解決方案

• 立即檢查伺服器是否啟用 Collabora Online Built-in CODE Server 功能,若未使用應予停用
• 全面掃描伺服器檔案系統,搜尋是否存在可疑的網頁後門檔案
• 更新 Nextcloud 及相關附加元件至官方釋出的修補版本
• 檢查伺服器存取日誌,留意異常的網頁請求或指令執行紀錄
• 若確認遭入侵,應立即隔離伺服器並進行完整的鑑識調查與系統重建
• 限制伺服器對外存取權限,並加強網頁應用程式防火牆(WAF)防護
• 持續關注官方與社群安全公告,掌握後續修補與緩解措施資訊