Nextcloud Server Changelog

Wir empfehlen dringend, Nextcloud stets auf dem neuesten Stand zu halten, um Ihre Daten bestmöglich zu schützen. Updates für Neben­versionen (Minor Versions) schließen Sicherheitslücken, die unter anderem durch unser HackerOne-Programm identifiziert werden. Wenn Sie Nextcloud nicht regelmäßig aktualisieren, riskieren Sie die Sicherheit Ihrer Daten. Aktualisieren Sie daher rechtzeitig und vermeiden Sie den Einsatz veralteter Versionen – Privatsphäre ist ohne Sicherheit nicht möglich.

Unsere Sicherheitsrichtlinien sehen vor, dass CVEs (Common Vulnerabilities and Exposures) etwa drei Wochen nach der Veröffentlichung einer neuen Version offengelegt werden. Administratoren können dann im Detail nachvollziehen, welche Schwachstellen behoben wurden und ob ihre Systeme betroffen sind. Da Angreifer ab diesem Zeitpunkt leichter mögliche Angriffspfade erkennen können, ist es entscheidend, Ihre Installation bereits zuvor aktualisiert zu haben.

Für Nextcloud Enterprise stellen wir Ihnen Patches und sicherheitsrelevante Informationen bereits vor der öffentlichen Veröffentlichung zur Verfügung. Wenn Sie Server mit sensiblen Daten im großen Umfang betreiben, empfehlen wir Ihnen dringend den Einsatz von Nextcloud Enterprise.