Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Um invasor que provavelmente fala russo explorou duas vulnerabilidades em servidores PaperCut NG/MF usando centenas de agentes de inteligência artificial, comprometendo 440 instâncias associadas a 395 organizações em 48 países. Os invasores conseguiram roubar credenciais e acessar segredos de sistemas e privilégios de administrador de domínio de algumas vítimas.
Atacantes começaram a explorar duas vulnerabilidades no PaperCut NG e MF, corrigidas na semana passada, para contornar a autenticação, acessar remotamente servidores de gerenciamento de impressão e extrair tabelas de bancos de dados das vítimas.
A PaperCut lançou a segunda versão do patch de emergência para tratar duas vulnerabilidades ativamente exploradas nos softwares de gerenciamento de impressão NG e MF, após a descoberta de métodos para contornar a primeira correção. Quando encadeadas, as duas vulnerabilidades permitem contornar a autenticação e executar código remotamente nos servidores afetados.
A PaperCut confirmou ataques que exploram uma vulnerabilidade não divulgada em todas as versões do PaperCut NG e do PaperCut MF e pediu às organizações que restrinjam o acesso aos servidores expostos à Internet e instalem a correção emergencial disponível.