Nextcloud 34: Vollständige Dokumentation und Sicherheitsleck geschlossen

Der Open-Source-Spezialist Nextcloud hat die vollständige Nutzer- und Administrationsdokumentation für Version 34 veröffentlicht. Das Unternehmen wächst rasant, mehrere europäische Regierungen sind zuletzt auf die Plattform umgestiegen – und ein kürzlich entdecktes Sicherheitsleck wurde geschlossen.

Neue Handbücher für Version 34

Am 7. Juli 2026 erschien das User Manual für Nextcloud 34. Es führt durch die Web-Oberfläche, den integrierten KI-Assistenten sowie die Kernmodule Files, Groupware und Talk. Auch die Zwei-Faktor-Authentifizierung und die Collectives-App werden detailliert erklärt.

Einen Tag später, am 8. Juli, folgte das Server Administration Manual. Systemadministratoren finden darin Anleitungen zu Installation, Datenbank-Management und Sicherheitskonfigurationen. Eigene Kapitel widmen sich der DSGVO-Compliance und der Kommandozeilen-Schnittstelle "occ".

Die Dokumentation erscheint, während erste Rückmeldungen zu Nextcloud 34.0.1 eingehen. Auffälligste Änderung: Die obere Symbolleiste zeigt nur noch die aktive Anwendung, nicht mehr das vollständige Menü. Einige Nutzer wünschen sich die Möglichkeit, bestimmte Apps anzupinnen – eine offizielle Option gibt es bislang nicht. Zudem arbeiten Entwickler an einem Bug in der Files-App, bei dem Popover-Menüs in rechts-nach-links-Sprachen wie Persisch falsch positioniert werden.

Sicherheitsvorfall: Datenleck geschlossen

Parallel zur Dokumentation wurden Details zu einem Sicherheitsvorfall bekannt. Rund 367.000 Datensätze waren über einen falsch konfigurierten Elasticsearch-Cluster zugänglich – darunter interne Verträge, Rechnungen, technische Skripte und Mitarbeiterinformationen. Insgesamt rund 8 Gigabyte Daten lagen offen.

Wer die 367.000 offenen Datensätze bei Nextcloud sieht, weiß: Ohne strukturiertes Sicherheitsaudit droht ein DSGVO-Verstoß. Dieser Report liefert die Checkliste für eine rechtskonforme Migration – inklusive Elasticsearch-Härtung. DSGVO-Compliance-Report jetzt anfordern

Entdeckt wurde die Schwachstelle am 18. Mai 2026, behoben war sie bereits am 27. Mai. Nextcloud informierte den zuständigen Datenschutzbeauftragten und betont, dass es keine Hinweise auf einen Missbrauch der Daten gibt. Sicherheitsforscher wiesen jedoch auf ein erhöhtes Risiko für gezielte Phishing-Angriffe hin, da Geschäftsunterlagen einsehbar waren.

Öffentliche Hand setzt auf Nextcloud

Das Unternehmen gewinnt im europäischen öffentlichen Sektor weiter an Boden. Das deutsche Bundesland Mecklenburg-Vorpommern hat kürzlich den Umstieg von Microsoft SharePoint auf Nextcloud für 5.000 Mitarbeiter abgeschlossen. Geplant ist der Ausbau auf 50.000 Nutzer – ein klares Bekenntnis zur digitalen Souveränität.

Ähnliche Projekte laufen in Schleswig-Holstein, Frankreich und Österreich. Der Trend zeigt: Immer mehr Behörden setzen auf Open-Source-Alternativen zu US-Konzernen.

Ausblick: Community-Event und Partnerprogramm

Öffentliche Verwaltungen, die auf Nextcloud setzen, müssen Datenlecks wie den Elasticsearch-Vorfall ausschließen. Der Report zeigt, wie Sie mit 5 konkreten Maßnahmen Ihre Cloud-Infrastruktur absichern – bevor der Datenschutzbeauftragte prüft. Sicherheitsaudit für Ihre Cloud sichern

Anfang Sommer fand der Nextcloud Summit in München statt – mit über 600 Teilnehmern. Dort wurde auch die weitere Entwicklungs-Roadmap diskutiert. Zudem startete das Unternehmen ein neues ISV-Partnerprogramm (Independent Software Vendor) für Drittanbieter-Integrationen.

Der nächste Termin steht bereits: Am 19. und 20. September 2026 findet die Nextcloud Community Conference in Berlin statt. Erwartet werden weitere Details zur Verfeinerung der Hub-34-Oberfläche und zur Integration der Euro-Office-Suite, die im Frühjahr vorgestellt wurde.

de | wissenschaft | 69726241 |