Злоумышленники активно используют недавно обнаруженные уязвимости в PaperCut для кражи учетных данных в атаках на образовательный сектор в США и Европе. Команда исследования Arctic Wolf Adversary Research сообщила, что они зафиксировали случаи эксплуатации уязвимостей CVE-2026-81578 и CVE-2026-82078, которые представляют собой цепочку обхода аутентификации и выполнения удаленного кода. Эти уязвимости позволяют злоумышленникам выполнять команды и проводить разведку в системах учебных заведений.

По информации исследователей, атаки с использованием этих уязвимостей нацелены на получение несанкционированного доступа к системам, что в свою очередь может привести к утечке конфиденциальной информации студентов и сотрудников. Уязвимости могут быть использованы для установки вредоносного ПО, что создаёт дополнительные риски для безопасности данных.

Учебные заведения, особенно в условиях удаленного обучения, активно используют решения PaperCut для управления печатью и документами. Это делает их привлекательной целью для злоумышленников, стремящихся получить доступ к системам управления и базе данных.

Специалисты по кибербезопасности настоятельно рекомендуют образовательным учреждениям обновить свои системы и установить все доступные патчи для устранения уязвимостей. Также важно проводить регулярные проверки безопасности и обучение сотрудников по вопросам киберзащиты.

Пока неясно, сколько учебных заведений уже пострадали от атак, но эксперты предупреждают о возможных последствиях, таких как утечка данных и финансовые потери. Необходимо повышенное внимание к вопросам безопасности в образовательном секторе, особенно в условиях активного использования цифровых технологий.

Источник новости:
The Hacker News

Читать полностью