최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
러시아어 사용 가능성이 있는 공격자가 수백 개의 인공지능 에이전트를 사용해 PaperCut NG/MF 서버의 두 취약점을 악용하면서, 48개국 395개 조직과 연관된 440개 인스턴스가 침해됐다. 공격자들은 일부 피해자의 자격 증명을 탈취하고 시스템 비밀 정보와 도메인 관리자 권한에 접근했다.
공격자들이 지난주 패치된 PaperCut NG 및 MF의 취약점 2개를 악용해 인증을 우회하고 인쇄 관리 서버에 원격으로 접근한 뒤 피해자 데이터베이스에서 테이블을 추출하기 시작했다.
PaperCut은 NG 및 MF 인쇄 관리 소프트웨어에서 활발히 악용되는 두 가지 취약점을 해결하기 위한 두 번째 긴급 패치를 출시했다. 첫 번째 수정 사항을 우회하는 방법이 발견된 데 따른 조치다. 두 취약점은 연계될 경우 인증 우회와 영향을 받는 서버에서의 원격 코드 실행을 가능하게 한다.
PaperCut은 모든 PaperCut NG 및 PaperCut MF 버전에서 공개되지 않은 취약점을 악용하는 공격이 발생했다고 확인하고, 기관들에 인터넷에 노출된 서버에 대한 접근을 제한하고 제공된 긴급 패치를 설치할 것을 촉구했습니다.