{"id":327665,"date":"2026-07-20T20:00:08","date_gmt":"2026-07-20T18:00:08","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327665"},"modified":"2026-07-20T21:35:50","modified_gmt":"2026-07-20T19:35:50","slug":"nextcloud-sites-kompromittiert-19-juli-2027","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/20\/nextcloud-sites-kompromittiert-19-juli-2027\/","title":{"rendered":"War die Nextcloud Site kompromittiert? (19. Juli 2027)"},"content":{"rendered":"

\"SicherheitWurde Nextcloud kompromittiert? Gleich mehrere Blog-Leser haben mich auf Berichte hingewiesen, die in diese Richtung deuten. Nutzer berichten, dass die Nextcloud-Webseite am Sonntag Nachmittag (19. Juli 2026) \"pl\u00f6tzlich seltsame Inhalte\" anzeige. Der Anbieter Nextcloud best\u00e4tigt ein \"Infrastrukturproblem\" und hat die Webseite aus Backups wiederhergestellt.<\/p>\n


\n\"\"Heute Vormittag konnte ich nicht reagieren, da ich momentan unterwegs bin. Daher trage ich den Hinweis nach.<\/p>\n

Hinweise von Blog-Lesern<\/h2>\n

Blog-Leser Holger schrieb mir heute Mittag per E-Mail, dass er gerade bei Caschy auf den Beitrag Nextcloud: Da ist wohl etwas ganz Wildes passiert<\/a> gesto\u00dfen sei. Die Botschaft des Artikels: Am Sonntag-Nacht (19. Juli 2027) beobachten Anwender beim Aufrufen der Seite nextcloud[.]com<\/em>, dass dort Inhalte einer Cloudbox angezeigt wurden. Caschy hat in seinem Beitrag Screenshots der Google-Suche gepostet. Der Screenshot findet sich auch in diesem Nextcloud-Forenthread<\/a>. Ich konnte dies \u00fcber bestimmte Begriffe am heutigen 20.7.2026 (am sp\u00e4ten Abend) nachstellen.<\/p>\n

\"nextcloud-cloudbox\"<\/p>\n

Der Begriff in obigem Screenshot f\u00fchrt auf die deutsche OnlyOffice-Nextcloud-Seite. Caschy fragte, ob Nextcloud.com gehackt wurde. Auf reddit.com findet sich diese Diskussion<\/a> zum Thema.<\/p>\n

Marcel hatte mich am Nachmittag per Mail auf die Schweizer Seite gnulinux.ch hingewiesen. Diese schreibt im Artikel Nextcloud-Webseite erst kompromittiert – dann offline<\/a> ebenfalls, dass die offizielle Nextcloud-Seite kompromittiert wurde.<\/p>\n

Erkl\u00e4rung von Nextcloud<\/h2>\n

Nachdem erste Fragen aufkamen, wurde die Nextcloud-Seite in den Wartungsmodus versetzt. Sp\u00e4ter gab es eine offizielle Stellungnahme<\/a> von Nextcloud:<\/p>\n

\"nextcloud-status\"<\/a><\/p>\n

Am Sonntagnachmittag kam es zu einem grundlegenden Infrastrukturproblem, das zum Ausfall der offiziellen Nexcloud-Website f\u00fchrte. Laut obiger Nachricht wurde die Nextcloud-Seite anhand eines Backups wiederhergestellt. Betroffen war lediglich nextcloud.com<\/em>. Updates und Downloads waren davon nicht beeintr\u00e4chtigt. Da auf diesem Server keine f\u00fcr den Nextcloud-Betrieb relevanten Dienste laufen, hatte dies keine Auswirkungen auf Nutzer oder Kunden, schreibt Nextcloud.<\/p>\n

Die Erkl\u00e4rung zum Infrastrukturproblem ist mir etwas \"d\u00fcrr\". Es mag sein, dass dies zutrifft. Die Nextcloud-Community ist da aber verunsichert. Mir geht sofort mein Artikel\u00a0Potentielles Datenbank-Datenleck bei Nextcloud GmbH (von Mai 2026) behoben<\/a> vom 10. Juli 2026 durch den Kopf, wo eine Fehlkonfiguration der Datenbank zu einem potentiellen Datenleck f\u00fchrte. Aber vielleicht schiebt Nextcloud ja noch einige Details nach.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wurde Nextcloud kompromittiert? Gleich mehrere Blog-Leser haben mich auf Berichte hingewiesen, die in diese Richtung deuten. Nutzer berichten, dass die Nextcloud-Webseite am Sonntag Nachmittag (19. Juli 2026) \"pl\u00f6tzlich seltsame Inhalte\" anzeige. Der Anbieter Nextcloud best\u00e4tigt ein \"Infrastrukturproblem\" und hat die … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426],"tags":[8473,4328],"class_list":["post-327665","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","tag-nextcloud","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=327665"}],"version-history":[{"count":7,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327665\/revisions"}],"predecessor-version":[{"id":327674,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327665\/revisions\/327674"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=327665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=327665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=327665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}