#安全资讯 开源私有云软件 Nextcloud 遭到黑客攻击，网站被黑但开发商谎称是基础设施架构问题。这件事发生在昨天早晨，当时 Nextcloud 被重定向到某个钓鱼网站，被发现异常后 Nextcloud 主站点被下线，IT 团队称是基础设施架构问题正在恢复数据。值得注意的是 Nextcloud 官网使用的也是 WP 系统，不知道这次被黑是否与 wp2shell 漏洞有关。查看全文：https://ourl.co/114005
知名的开源私有云软件 Nextcloud 在昨天上午遭到黑客攻击 (国内时间大约是 7 月 20 日早晨 7 点前后)，目前尚不清楚此次攻击发生的具体原因，因为 Nextcloud 到现在也没有发布详细的安全公告，在支持论坛中该公司称基础架构遇到问题正在从备份中恢复数据。
Nextcloud 被黑后网站被重定向到某个仿冒的钓鱼网站，期初 IT 管理团队并未发现相关异常情况，随后在社交网站很多用户注意到访问 Nextcloud 官网但被跳转到名为 Cloudbox 的网站，后面 IT 管理团队发现异常后临时将 Nextcloud 主站下线并开始检查问题。
Nextcloud 主站点使用的也是内容管理系统 WordPress，这不得不让人怀疑此次被黑是否与最新爆出的 wp2shell 漏洞有关，如果 Nextcloud 没有及时升级修复漏洞就有可能被黑客利用，黑客可以创建管理员账号并修改首页文件将其重定向到钓鱼网站。
Nextcloud 在其官方支持论坛中强调此次临时故障属于基础设施架构问题，IT 团队已经通过备份数据恢复网站，受影响的也只有主站点，更新和下载流程不受影响，而客户相关数据都在其他服务器上因此也没有出现数据泄露问题。
只是 Nextcloud 并未承认这是安全问题以及没有发布详细的安全调查报告，所以是否有客户数据泄露可能还需要观察。