开源私有云软件Nextcloud遭到黑客攻击 网站被黑但开发商谎称基础架构问题
内容提要
开源私有云软件Nextcloud官网遭黑客攻击，被重定向至钓鱼网站。IT团队最初称是基础设施问题，后下线修复。因官网使用WordPress，疑与wp2shell漏洞有关。公司未发布安全公告，称客户数据未泄露，但影响待观察。
延伸解读
事件时间线与影响范围
攻击发生在7月20日早晨，Nextcloud官网被重定向至钓鱼网站Cloudbox。IT团队最初称是基础设施问题，后下线修复。官方强调仅主站受影响，更新和下载流程正常，客户数据存储在其他服务器，未泄露。但未发布安全公告，影响范围仍需观察。
WordPress漏洞疑云
Nextcloud官网使用WordPress，而近期爆出wp2shell漏洞，可让黑客创建管理员账号并篡改首页。若Nextcloud未及时修补，可能被利用。但官方未确认攻击原因，也未发布详细调查报告，因此与wp2shell的关联仅为猜测，需等待后续披露。
安全响应的透明度问题
Nextcloud在事件初期称是基础设施问题，而非直接承认安全攻击，且未发布安全公告。这种模糊处理可能引发用户对透明度的质疑。尽管官方称客户数据未泄露，但缺乏详细调查，用户应关注后续更新，以评估自身风险。
Q&A
Nextcloud 官网被黑后发生了什么？
Nextcloud 官网被黑后，访问者被重定向到仿冒的钓鱼网站 Cloudbox。IT 团队发现异常后临时将主站下线，并开始检查问题。
Nextcloud 被黑可能与什么漏洞有关？
由于 Nextcloud 官网使用 WordPress 系统，此次被黑可能与最新爆出的 wp2shell 漏洞有关。如果 Nextcloud 没有及时升级修复漏洞，黑客可能利用该漏洞创建管理员账号并修改首页文件，将网站重定向到钓鱼网站。
Nextcloud 官方对此次攻击的回应是什么？
Nextcloud 官方在支持论坛中称此次临时故障属于基础设施架构问题，IT 团队已通过备份数据恢复网站，并强调只有主站点受影响，更新和下载流程不受影响，客户数据未泄露。但官方未承认这是安全问题，也未发布详细的安全公告。
Nextcloud 客户数据是否泄露？
Nextcloud 官方声称客户数据未泄露，因为客户数据存储在其他服务器上。但由于官方未发布详细的安全调查报告，是否有客户数据泄露仍需观察。
Nextcloud 官网被黑事件发生在什么时间？
事件发生在国内时间大约是 7 月 20 日早晨 7 点前后。
Nextcloud 官网被黑后，哪些功能未受影响？
Nextcloud 官方表示，更新和下载流程不受影响，受影响的只有主站点。
