Ciberatacantes están explotando una vulnerabilidad crítica (CVE-2026-110447) de ejecución de comandos en la aplicación Collabora Online integrada de Nextcloud, permitiendo la instalación de webshells y robo de datos. El fallo afecta a versiones anteriores a la 26.4.303 y ocurre cuando el servidor CODE interno está detenido, sin requerir autenticación. Se recomienda actualizar inmediatamente o eliminar la aplicación, ya que el retraso en la publicación oficial del CVE facilitó la explotación masiva.

Collabora Office 26.04 es la nueva versión de la suite ofimática que destaca por integrar inteligencia artificial y mejorar la compatibilidad con sistemas operativos, incluido Linux.