关注最新报道、解读和相关科技故事。
攻击者开始利用 PaperCut NG 和 MF 中的两个漏洞。在这些漏洞于上周修复后，攻击者仍可绕过身份验证，远程访问打印管理服务器，并从受害者数据库中提取表格。
ServiceNow修复了AI Platform中的三项最高严重级别安全漏洞，这些漏洞可被利用来执行代码、进行SQL注入以及在无需身份验证或用户交互的情况下提升权限。该公司要求自托管版本客户尽快更新，并确认目前尚未发现这些漏洞遭到恶意利用。
Defused 公司发现，在公开发布概念验证代码后，有人尝试将 Microsoft SharePoint 中的两个漏洞串联起来：其中一个用于绕过身份验证，另一个用于远程代码执行。该公司目前尚未在其蜜罐中发现命令执行，但互联网上暴露的 8,700 多台 SharePoint 服务器构成了重要的攻击面。
Defused公司确认，攻击者已开始针对SAP Commerce Cloud中的远程代码执行漏洞发起攻击，尽管目前没有公开的概念验证代码，SAP也未正式宣布该漏洞正遭到积极利用。SAP敦促客户和合作伙伴立即安装安全更新。