Следите за последними материалами, объяснениями и связанными технологическими историями.
Злоумышленники начали эксплуатировать две уязвимости в PaperCut NG и MF после их устранения на прошлой неделе, чтобы обойти аутентификацию, получить удалённый доступ к серверам управления печатью и извлекать таблицы из баз данных жертв.
ServiceNow устранила три критические уязвимости максимальной степени опасности в AI Platform, которые можно было использовать для выполнения кода, SQL-инъекций и повышения привилегий без аутентификации или взаимодействия с пользователем. Компания призывает клиентов самостоятельно размещаемых версий как можно скорее установить обновления, подтверждая, что на данный момент признаков злонамеренной эксплуатации этих уязвимостей не обнаружено.
Компания Defused зафиксировала попытки объединить две уязвимости в Microsoft SharePoint: одну для обхода аутентификации, а другую — для удалённого выполнения кода, после публичной публикации эксплойтов с подтверждением концепции. Пока компания не наблюдала выполнение команд в своих ловушках, однако более 8 700 доступных из интернета серверов SharePoint представляют собой значительную поверхность атаки.
Компания Defused подтвердила, что злоумышленники начали атаковать уязвимость удалённого выполнения кода в SAP Commerce Cloud, несмотря на отсутствие общедоступного эксплойта и официальное заявление SAP о её активной эксплуатации. SAP призвала клиентов и партнёров немедленно установить обновление безопасности.