최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
공격자들이 지난주 패치된 PaperCut NG 및 MF의 취약점 2개를 악용해 인증을 우회하고 인쇄 관리 서버에 원격으로 접근한 뒤 피해자 데이터베이스에서 테이블을 추출하기 시작했다.
ServiceNow는 인증이나 사용자 상호작용 없이 코드 실행, SQL 삽입 및 권한 상승에 악용될 수 있는 AI Platform의 최고 심각도 보안 취약점 3건을 해결했습니다. 회사는 자체 호스팅 버전 고객에게 신속한 업데이트를 요청했으며, 현재까지 해당 취약점의 악의적인 악용은 발견되지 않았다고 밝혔습니다.
Defused는 Microsoft SharePoint의 두 취약점을 연결하려는 시도를 포착했다. 하나는 인증 우회에, 다른 하나는 원격 코드 실행에 사용되며, 공개적으로 개념 증명 코드가 공개된 이후 이러한 시도가 발생했다. 이 회사는 아직 허니팟에서 명령 실행을 관찰하지 못했지만, 인터넷에 노출된 SharePoint 서버가 8,700대 이상에 달해 중요한 공격 표면을 형성하고 있다.
Defused는 공개 개념 증명 코드가 존재하지 않고 SAP가 공식적으로 적극적인 악용을 발표하지 않았음에도 공격자들이 SAP Commerce Cloud의 원격 코드 실행 취약점을 표적으로 삼기 시작했다고 확인했습니다. SAP는 고객과 파트너에게 보안 업데이트를 즉시 설치하라고 촉구했습니다.