Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Ein mutmaßlich russischsprachiger Angreifer nutzte Hunderte KI-Agenten aus, um zwei Schwachstellen in PaperCut-NG/MF-Servern auszunutzen. Dadurch wurden 440 Instanzen kompromittiert, die mit 395 Organisationen in 48 Ländern verbunden waren. Den Angreifern gelang es, Zugangsdaten zu stehlen und bei einigen Opfern auf Systemgeheimnisse sowie Domänenadministratorrechte zuzugreifen.
Angreifer haben begonnen, zwei vergangene Woche gepatchte Schwachstellen in PaperCut NG und MF auszunutzen, um die Authentifizierung zu umgehen, aus der Ferne auf Druckmanagementserver zuzugreifen und Tabellen aus den Datenbanken der Opfer abzurufen.
PaperCut hat die zweite Version des Notfall-Patches zur Behebung zweier aktiv ausgenutzter Schwachstellen in den Druckmanagement-Programmen NG und MF veröffentlicht, nachdem Möglichkeiten entdeckt wurden, den ersten Fix zu umgehen. Zusammengenommen ermöglichen die Schwachstellen die Umgehung der Authentifizierung und die Ausführung von Code aus der Ferne auf betroffenen Servern.