Suivez les dernières actualités, explications et histoires technologiques associées.
Un attaquant probablement russophone a exploité deux vulnérabilités sur des serveurs PaperCut NG/MF à l’aide de centaines d’agents d’intelligence artificielle, entraînant la compromission de 440 instances liées à 395 organisations dans 48 pays. Les attaquants ont pu voler des identifiants et accéder aux secrets des systèmes ainsi qu’aux privilèges d’administrateur de domaine de certaines victimes.
Des attaquants ont commencé à exploiter deux vulnérabilités de PaperCut NG et MF, corrigées la semaine dernière, afin de contourner l’authentification, d’accéder à distance aux serveurs de gestion de l’impression et d’extraire des tables des bases de données des victimes.
PaperCut a publié une deuxième version du correctif d’urgence pour traiter deux vulnérabilités activement exploitées dans ses logiciels de gestion d’impression NG et MF, après la découverte de méthodes permettant de contourner le premier correctif. Combinées, les deux vulnérabilités permettent de contourner l’authentification et d’exécuter du code à distance sur les serveurs concernés.