Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Angreifer haben begonnen, zwei vergangene Woche gepatchte Schwachstellen in PaperCut NG und MF auszunutzen, um die Authentifizierung zu umgehen, aus der Ferne auf Druckmanagementserver zuzugreifen und Tabellen aus den Datenbanken der Opfer abzurufen.
ServiceNow hat drei kritische Sicherheitslücken mit maximalem Schweregrad in der AI Platform behoben, die zur Ausführung von Code, zu SQL-Injection und zur Rechteausweitung ohne Authentifizierung oder Benutzerinteraktion ausgenutzt werden können. Das Unternehmen fordert Kunden selbst gehosteter Versionen auf, schnell zu aktualisieren, und bestätigt, dass bislang keine böswillige Ausnutzung dieser Schwachstellen festgestellt wurde.
Das Unternehmen Defused beobachtete Versuche, zwei Schwachstellen in Microsoft SharePoint zu verknüpfen: eine zum Umgehen der Authentifizierung und eine weitere zur Ausführung von Code aus der Ferne, nachdem Proof-of-Concept-Exploits öffentlich veröffentlicht worden waren. Das Unternehmen hat bislang keine Befehlsausführung in seinen Honeypots beobachtet, doch mehr als 8.700 im Internet sichtbare SharePoint-Server stellen eine erhebliche Angriffsfläche dar.
Defused bestätigte, dass Angreifer begonnen haben, eine Schwachstelle zur Remotecodeausführung in SAP Commerce Cloud auszunutzen, obwohl kein öffentlich verfügbarer Proof of Concept existiert und SAP nicht offiziell erklärt hat, dass sie aktiv ausgenutzt wird. SAP forderte seine Kunden und Partner auf, das Sicherheitsupdate umgehend zu installieren.