Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Los atacantes comenzaron a explotar dos vulnerabilidades de PaperCut NG y MF, parcheadas la semana pasada, para eludir la autenticación, acceder de forma remota a servidores de gestión de impresión y extraer tablas de las bases de datos de las víctimas.
ServiceNow corrigió tres vulnerabilidades de máxima gravedad en AI Platform que podían explotarse para ejecutar código, realizar inyección SQL y escalar privilegios sin autenticación ni interacción del usuario. La empresa pide a los clientes de versiones autoalojadas que se actualicen rápidamente y confirma que hasta ahora no se ha detectado una explotación maliciosa de estas vulnerabilidades.
La empresa Defused detectó intentos de encadenar dos vulnerabilidades en Microsoft SharePoint, una para eludir la autenticación y otra para ejecutar código de forma remota, después de que se publicaran exploits de prueba de concepto. La empresa aún no ha observado la ejecución de comandos en sus honeypots, pero más de 8.700 servidores de SharePoint expuestos en Internet representan una superficie de exposición importante.
Defused confirmed that attackers began targeting a remote code execution vulnerability in SAP Commerce Cloud, despite there being no publicly available proof-of-concept exploit and SAP not officially announcing that it was being actively exploited. SAP urged its customers and partners to install the security update immediately.