Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Atacantes começaram a explorar duas vulnerabilidades no PaperCut NG e MF, corrigidas na semana passada, para contornar a autenticação, acessar remotamente servidores de gerenciamento de impressão e extrair tabelas de bancos de dados das vítimas.
A ServiceNow corrigiu três vulnerabilidades de segurança de gravidade máxima na AI Platform que poderiam ser exploradas para executar código, realizar injeção de SQL e elevar privilégios sem autenticação ou interação do usuário. A empresa solicita que os clientes de versões hospedadas por conta própria façam a atualização rapidamente e confirma que, até o momento, não detectou exploração maliciosa dessas vulnerabilidades.
A empresa Defused detectou tentativas de encadear duas vulnerabilidades no Microsoft SharePoint, uma para contornar a autenticação e outra para executar código remotamente, após a publicação pública de provas de conceito. A empresa ainda não detectou a execução de comandos em seus honeypots, mas mais de 8.700 servidores SharePoint expostos na internet representam uma superfície de exposição significativa.
A Defused confirmou que invasores começaram a explorar uma vulnerabilidade de execução remota de código no SAP Commerce Cloud, apesar da inexistência de um código de prova de conceito público e de a SAP não ter anunciado oficialmente que ela estivesse sendo explorada ativamente. A SAP instou seus clientes e parceiros a instalar imediatamente a atualização de segurança.