Wir empfehlen, Nextcloud auf dem neuesten Stand zu halten, damit Ihre Daten sicher sind. Die Updates zur Fehlerbehebung (minor Versions) beheben Sicherheitslücken, die zum Beispiel durch unser HackerOne-Programm gefunden werden. Wenn Sie Nextcloud nicht aktualisieren, können Ihre Daten gefährdet sein. Aktualisieren Sie rechtzeitig und verwenden Sie keine veralteten Nextcloud-Versionen. Privatsphäre gibt es nicht ohne Sicherheit.
Unsere Sicherheitsrichtlinien sehen vor, CVEs etwa 3 Wochen nach der Veröffentlichung einer neuen Version zu veröffentlichen. Administratoren können dann mehr über die behobenen Schwachstellen erfahren und feststellen, ob ihre Systeme möglicherweise verwundbar sind. Da böswillige Akteure zu diesem Zeitpunkt besser in der Lage sind, Angriffsvektoren zu bestimmen, ist es wichtig, vor der Veröffentlichung der CVEs aktualisiert zu haben.
Für Nextcloud Enterprise stellen wir Ihnen vorab Patches und Sicherheitsinformationen zur Verfügung. Wenn Sie einen Server mit sensiblen Daten in großem Umfang betreiben, empfehlen wir Ihnen Nextcloud Enterprise zu verwenden.