Злоумышленники начали активно эксплуатировать недавно исправленную уязвимость в системах PaperCut NG и MF, позволяющую выполнять произвольный код на уязвимых экземплярах программного обеспечения. Компания выпустила экстренное обновление, которое включает дополнительные меры по защите.

Обнаруженная уязвимость предоставляет неаутентифицированным злоумышленникам удаленный контроль над конфигурацией PaperCut, что может быть использовано для выполнения произвольного Java-кода внутри приложения. Это создает серьезные риски для безопасности организаций, использующих данное программное обеспечение для управления печатью.

В связи с этим, эксперты по кибербезопасности настоятельно рекомендуют пользователям PaperCut немедленно установить последние обновления, чтобы защитить свои системы от потенциальных атак.

Кроме того, специалисты советуют провести аудит текущих настроек безопасности и рассмотреть возможность дополнительных мер по защите, таких как ограничение доступа к конфигурации и мониторинг активности в сети.

PaperCut уже выпустила рекомендации по устранению уязвимостей и призвала пользователей следить за обновлениями, так как злоумышленники могут продолжить попытки эксплуатации.

Важно отметить, что уязвимости, подобные этой, подчеркивают необходимость регулярного обновления программного обеспечения и соблюдения лучших практик в области кибербезопасности, чтобы минимизировать риски для организаций.

Источник новости:
The Hacker News

Читать полностью