NextBox: PHP Exploit - Jetzt Handeln!

Laut den PHP Entwicklern ist ein kritischer PHP Bug im Umlauf, der scheinbar auch schon teilweise ausgenutzt wird.

Wir haben zwar keine Hinweise, dass die aktuelle NextBox/Nextcloud Installationen betroffen sind, empfehlen aber an dieser Stelle eine dieser beiden Maßnahmen, wenn Eure NextBox Zugriff aus dem Internet erlaubt:

• Schaltet die NextBox vollständig aus
• Unterbindet Verbindungen aus dem Internet zur NextBox: Schaltet den Reverse Proxy aus oder Schaltet das Port-Forwarding aus

bis morgen höchstwahrscheinlich nur, dann sollte es ein entsprechendes Update geben - wir werden hier entsprechend kommentieren.

Das Update wird dann automatisiert auf Eure NextBoxen ausgerollt, sobald es verfügbar ist.

Update: Wir haben die Funktion „Backwards Proxy“ von Nextbox unsererseits vorübergehend deaktiviert, um die Auswirkungen dieser Sicherheitslücke zu begrenzen, bis Updates installiert oder Abhilfemaßnahmen getroffen wurden.

Update 2: Die aktualisierten NextBox-Pakete sind verfügbar – Version 1.26.20 sollte innerhalb der nächsten 4 Stunden in Eurer NextBox-App erscheinen. Mit der Reaktivierung des „Backwards Proxy“ warten wir noch bis morgen. Falls Ihr eure NextBox vorsorglich ausgeschaltet habt und sie wieder einschalten möchtet, stellt bitte als ersten Schritt sicher, dass der Zugriff auf die NextBox über das Internet deaktiviert ist (z. B. über Portweiterleitung oder den Backward-Proxy). Wartet anschließend mindestens vier Stunden, bis das Update wirksam geworden ist. Überprüft danach, ob mindestens die NextBox-Version 1.26.20 installiert ist, und aktiviert erst dann den Zugriff über das Internet wieder.