WaffleCell フォーラム

WaffleCell v1, v2, WaffleCell VM for Aterm について語ろう

WaffleCell取扱説明書

ログインしていません。

#1 2019-11-25 22:22:11

koun
メンバー

NextCloudを狙ったランサム攻撃(Next Cry)は大丈夫でしょうか。

PHPの脆弱性をついて、NextCloud利用者を狙った攻撃が行われているという情報を見かけました。

http://www.security-next.com/110032/2

https://jvndb.jvn.jp/ja/contents/2019/J … 05142.html

最近、アップデートもない中で、そのまま使っていても問題ないのでしょうか。心配です。

オフライン

#2 2019-12-12 14:12:43

jiro
管理者

Re: NextCloudを狙ったランサム攻撃(Next Cry)は大丈夫でしょうか。

返答が遅れてすいません。
調べて回答します。

オフライン

#3 2019-12-12 17:45:02

jiro
管理者

Re: NextCloudを狙ったランサム攻撃(Next Cry)は大丈夫でしょうか。

調べました。
http://www.security-next.com/110032/2
ですが、これは特定環境が対象で、Waffle Cell上のネクストクラウドは関係無いとのことです。

https://jvndb.jvn.jp/ja/contents/2019/J … 05142.html
ですが、これは解凍(zip等の解凍)用のアドオンの問題で、そもそも自分で追加しない限りnextcloudには入っていません。

オフライン

Board footer