Nextcloud: Wirrwarr um Website-Störung - Cyberangriff bestätigt

Am Sonntag war die Webseite von Nextcloud temporär offline. Das löste Verwirrung und Anfragen von Nextcloud-Nutzern aus. Nach zunächst verharmlosender Kommunikation räumt Nextcloud auf Anfrage einen Cyberangriff als Ursache ein. Weiterlesen nach der Anzeige Im Nextcloud-Hilfe-Forum kam es zu Anfragen verunsicherter Nutzer bezüglich der Webseite. Die Nextcloud Developer Relations erklärten zunächst, dass es einfache Infrastruktur-Probleme gab, durch die die Webseite offline ging. Die Seite werde aus einem Backup wiederhergestellt. Ausschließlich „nextcloud.com“ sei betroffen, es gebe keinen Einfluss auf Downloads oder Updates. Es habe keinerlei Einfluss auf Nutzer oder Kunden. Cyberangriff als Auslöser Auf Anfrage von heise security bestätigt Nextcloud nun jedoch, dass es einen Cyberangriff gegeben hat. „Unsere Website wurde am Sonntagabend Opfer eines Angriffs. Wir haben den betroffenen Server umgehend isoliert und untersuchen derzeit noch, was genau passiert ist“, erklärte ein Sprecher. Die Homepage wurde daraufhin aus einem Backup auf einen neuen Server wiederhergestellt, führt Nextcloud weiter aus. Der Anbieter versichert weiter: „Dieser Vorfall hat keine Auswirkungen auf die Server unserer Nutzer und Kunden, da unsere anderen Dienste wie Downloads oder der Nextcloud App Store auf separaten Servern laufen und nicht betroffen sind“. Man setze die Analyse fort und werde weitere Informationen veröffentlichen, sobald mehr Details vorlägen. Die Nextcloud-Webseite läuft mit WordPress als Content-Management-System. Zum Wochenende wurde eine Verkettung von Sicherheitslücken im WordPress-Core bekannt, die den Spitznamen „WP2Shell“ bekommen hat. Mehrere Cybersicherheitsfirmen haben inzwischen Angriffe auf die Lücken in freier Wildbahn bestätigt, die Angreifern das Einschleusen von Schadcode erlaubt. Auf weitere Nachfrage von heise security erklärte Nextcloud, dass der Anbieter nicht ausschließen könne, „dass wp2shell die Ursache für die Probleme war und untersuchen auch in diese Richtung.“ Zum jetzigen Zeitpunkt könne das aber noch nicht bestätigt werden. Weiterlesen nach der Anzeige