شركة استخبارات تهديدات قالت إن محاولات استغلال الثغرة وصلت إلى أنظمة المصائد التابعة لها.
بدأ مهاجمون باستغلال ثغرتين في PaperCut NG وMF، بعد ترقيعهما الأسبوع الماضي، لتجاوز المصادقة والوصول عن بُعد إلى خوادم إدارة الطباعة وسحب جداول من قواعد بيانات الضحايا.
أصلحت ServiceNow ثلاث ثغرات أمنية قصوى في AI Platform يمكن استغلالها لتنفيذ تعليمات برمجية وحقن SQL وتصعيد الامتيازات من دون مصادقة أو تفاعل من المستخدم. وتطلب الشركة من عملاء النسخ المستضافة ذاتياً التحديث سريعاً، مع تأكيدها عدم رصد استغلال خبيث لهذه الثغرات حتى الآن.
رصدت شركة Defused محاولات لربط ثغرتين في Microsoft SharePoint، إحداهما لتجاوز المصادقة والأخرى لتنفيذ التعليمات البرمجية عن بُعد، بعد نشر برمجيات إثبات مفهوم علناً. ولم ترصد الشركة حتى الآن تنفيذ أوامر في مصائدها، لكن أكثر من 8,700 خادم SharePoint ظاهر على الإنترنت يمثلون سطح تعرض مهماً.
أكدت شركة Defused أن مهاجمين بدأوا استهداف ثغرة تنفيذ تعليمات برمجية عن بُعد في SAP Commerce Cloud، رغم عدم وجود برمجية إثبات مفهوم عامة وعدم إعلان SAP رسمياً أنها مستغلة بنشاط. دعت SAP عملاءها وشركاءها إلى تثبيت التحديث الأمني فوراً.