Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Un atacante que se cree que habla ruso explotó dos vulnerabilidades en servidores PaperCut NG/MF utilizando cientos de agentes de inteligencia artificial, lo que provocó la vulneración de 440 instancias vinculadas a 395 organizaciones en 48 países. Los atacantes lograron robar credenciales y acceder a secretos de sistemas y privilegios de administrador de dominio de algunas víctimas.
Los atacantes comenzaron a explotar dos vulnerabilidades de PaperCut NG y MF, parcheadas la semana pasada, para eludir la autenticación, acceder de forma remota a servidores de gestión de impresión y extraer tablas de las bases de datos de las víctimas.
PaperCut lanzó la segunda versión del parche de emergencia para abordar dos vulnerabilidades explotadas activamente en sus programas de gestión de impresión NG y MF, después de descubrir métodos para eludir la primera solución. Al combinarse, las dos vulnerabilidades permiten eludir la autenticación y ejecutar código de forma remota en los servidores afectados.
PaperCut confirmó ataques que explotan una vulnerabilidad no divulgada en todas las versiones de PaperCut NG y PaperCut MF, y pidió a las organizaciones restringir el acceso a los servidores expuestos a Internet e instalar el parche de emergencia disponible.