En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Rusça konuştuğu tahmin edilen bir saldırgan, yüzlerce yapay zekâ aracısı kullanarak PaperCut NG/MF sunucularındaki iki güvenlik açığından yararlandı ve 48 ülkede 395 kuruluşla ilişkili 440 kurulumu ele geçirdi. Saldırganlar bazı kurbanların kimlik bilgilerini çalmayı, sistem sırlarına erişmeyi ve etki alanı yöneticisi ayrıcalıkları elde etmeyi başardı.
Saldırganlar, geçen hafta yamalanan PaperCut NG ve MF'deki iki açığı kimlik doğrulamayı atlamak, yazdırma yönetimi sunucularına uzaktan erişmek ve kurbanların veritabanlarından tablolar çekmek için istismar etmeye başladı.
PaperCut, ilk düzeltmeyi aşma yöntemlerinin keşfedilmesinin ardından, NG ve MF yazdırma yönetimi yazılımlarında aktif olarak istismar edilen iki güvenlik açığını gidermek üzere ikinci acil yamayı yayımladı. Birlikte kullanıldıklarında bu iki güvenlik açığı, kimlik doğrulamayı aşmaya ve etkilenen sunucularda uzaktan kod yürütmeye olanak tanıyor.
PaperCut, tüm PaperCut NG ve PaperCut MF sürümlerinde açıklanmamış bir güvenlik açığından yararlanan saldırıların gerçekleştiğini doğruladı; kuruluşları internete açık sunuculara erişimi kısıtlamaya ve mevcut acil yamayı yüklemeye çağırdı.