Suivez les dernières actualités, explications et histoires technologiques associées.
Des attaquants ont commencé à exploiter deux vulnérabilités de PaperCut NG et MF, corrigées la semaine dernière, afin de contourner l’authentification, d’accéder à distance aux serveurs de gestion de l’impression et d’extraire des tables des bases de données des victimes.
ServiceNow a corrigé trois vulnérabilités de gravité maximale dans AI Platform, susceptibles d’être exploitées pour exécuter du code, réaliser des injections SQL et élever les privilèges sans authentification ni interaction de l’utilisateur. L’entreprise demande aux clients utilisant des versions auto-hébergées d’effectuer rapidement la mise à jour, tout en confirmant qu’aucune exploitation malveillante de ces vulnérabilités n’a été observée à ce jour.
La société Defused a détecté des tentatives visant à associer deux vulnérabilités de Microsoft SharePoint, l’une permettant de contourner l’authentification et l’autre d’exécuter du code à distance, après la publication publique de codes de preuve de concept. La société n’a pas encore détecté d’exécution de commandes dans ses pots de miel, mais plus de 8 700 serveurs SharePoint exposés sur Internet représentent une importante surface d’exposition.
Defused a confirmé que des attaquants ont commencé à cibler une vulnérabilité permettant l’exécution de code à distance dans SAP Commerce Cloud, malgré l’absence de preuve de concept publique et le fait que SAP n’a pas officiellement déclaré qu’elle était activement exploitée. SAP a appelé ses clients et partenaires à installer immédiatement la mise à jour de sécurité.