NextBox: PHP Exploit - Jetzt Handeln!

Laut den PHP Entwicklern ist ein kritischer PHP Bug im Umlauf, der scheinbar auch schon teilweise ausgenutzt wird.

Wir haben zwar keine Hinweise, dass die aktuelle NextBox/Nextcloud Installationen betroffen sind, empfehlen aber an dieser Stelle eine dieser beiden Maßnahmen, wenn Eure NextBox Zugriff aus dem Internet erlaubt:

• Schaltet die NextBox vollständig aus
• Unterbindet Verbindungen aus dem Internet zur NextBox: Schaltet den Reverse Proxy aus oder Schaltet das Port-Forwarding aus

bis morgen höchstwahrscheinlich nur, dann sollte es ein entsprechendes Update geben - wir werden hier entsprechend kommentieren.

Das Update wird dann automatisiert auf Eure NextBoxen ausgerollt, sobald es verfügbar ist.

Update: Wir haben die Funktion „Backwards Proxy“ von Nextbox unsererseits vorübergehend deaktiviert, um die Auswirkungen dieser Sicherheitslücke zu begrenzen, bis Updates installiert oder Abhilfemaßnahmen getroffen wurden.