Следите за последними материалами, объяснениями и связанными технологическими историями.
Предположительно русскоязычный злоумышленник использовал две уязвимости в серверах PaperCut NG/MF с помощью сотен агентов искусственного интеллекта, что привело к компрометации 440 экземпляров, связанных с 395 организациями в 48 странах. Злоумышленникам удалось похитить учетные данные, получить доступ к секретам систем и привилегиям администратора домена у некоторых жертв.
Злоумышленники начали эксплуатировать две уязвимости в PaperCut NG и MF после их устранения на прошлой неделе, чтобы обойти аутентификацию, получить удалённый доступ к серверам управления печатью и извлекать таблицы из баз данных жертв.
PaperCut выпустила вторую версию экстренного исправления для устранения двух активно эксплуатируемых уязвимостей в программном обеспечении управления печатью NG и MF после обнаружения способов обхода первого исправления. При объединении эти уязвимости позволяют обойти аутентификацию и удалённо выполнить код на уязвимых серверах.