Mit einem neuen Nextcloud-Update bekommt Euro-Office einen Desktop-Client. Damit können Nutzer auch lokal arbeiten. (Nextloud, Office-Suite)
Nextcloud Files hat die französische CSPN-Prüfung bestanden. Dazu kommen der Betrieb in einer nach BSI-IT-Grundschutz zertifizierten Umgebung und eine Referenz-DPIA. Für regulierte Organisationen stärkt das die Nachweise – ersetzt aber keine eigene Risikoanalyse.
Die offizielle Website von Nextcloud ist nach verdächtigen Umleitungen der Besucher temporär vom Netz genommen worden. Ursache war ein Cyberangriff. (Nextloud, CMS)
Nextcloud: Wirrwarr um Website-Störung – Cyberangriff bestätigt1heise security Quelle: Heise Security Ticker
Ein offen zugängliches Elasticsearch-Cluster hat sensible Nextcloud-Daten preisgegeben, darunter Verträge und Integrationsskripte. Kunden und Mitarbeiter sollten auf Phishing-Versuche achten.
Offene Datenbank: Nextcloud GmbH behebt potenzielles Datenleckheise Security Quelle: Heise Security Ticker
Neben internen Unternehmensdaten ließen sich durch die Sicherheitslücke bei Nextcloud auch für Kunden angefertigte Skripte einsehen. (Nextloud, Sicherheitslücke)
Mecklenburg-Vorpommern will bei Cloud-Lösungen ohne Microsoft auskommen. Ein kompletter Verzicht auf Microsoft-Produkte ist allerdings nicht vorgesehen. (Souveränität, Microsoft)
Wer Sicherheitslücken an die Nextcloud-Entwickler meldet, geht künftig leer aus. Erneut wird KI einem Bug-Bounty-Programm zum Verhängnis. (Nextloud, KI)