最新の報道、解説、関連するテクノロジーストーリーを確認できます。
ロシア語話者とみられる攻撃者が、数百のAIエージェントを使ってPaperCut NG/MFサーバーの2つの脆弱性を悪用し、48か国の395組織に関連する440インスタンスを侵害した。攻撃者は認証情報を窃取し、一部の被害者ではシステムの秘密情報やドメイン管理者権限にアクセスした。
先週パッチが適用されたPaperCut NGおよびMFの2つの脆弱性を攻撃者が悪用し始め、認証を回避して印刷管理サーバーにリモートアクセスし、被害者のデータベースからテーブルを抜き出している。
PaperCutは、印刷管理ソフトウェアNGおよびMFで実際に悪用されている2件の脆弱性に対処するため、緊急修正の2回目のリリースを行いました。1回目の修正を回避する手段が発見されたためです。この2件の脆弱性を組み合わせると、認証を回避し、影響を受けるサーバー上でリモートコードを実行できます。
PaperCutは、PaperCut NGおよびPaperCut MFの全バージョンを標的とする未公表の脆弱性の悪用を確認し、インターネットに公開されたサーバーへのアクセスを制限し、提供されている緊急パッチをインストールするよう組織に呼びかけました。