Недавние исследования показали, что группа злоумышленников, вероятно, говорящих на русском языке, использовала сотни агентов на основе искусственного интеллекта для разработки и запуска глобальной кампании по эксплуатации уязвимостей в серверах PaperCut NG/MF. Эти серверы, предназначенные для управления печатью, имели серьезные недостатки, которые позволили хакерам получить доступ к данным и системам организаций по всему миру.

По информации экспертов, атака затронула как малые, так и крупные компании, что подчеркивает серьезность уязвимостей в программном обеспечении. Злоумышленники использовали автоматизированные инструменты для поиска и эксплуатации уязвимостей, что позволило им быстро нацелиться на большое количество серверов.

Специалисты по кибербезопасности отмечают, что использование AI в атаках значительно повышает их эффективность, позволяя злоумышленникам более точно выбирать цели и минимизировать время, необходимое для взлома. Это делает защиту от подобных угроз особенно сложной задачей для организаций.

Среди пострадавших организаций оказались учреждения из различных секторов, включая образование, здравоохранение и финансовые услуги. Эксперты призывают компании обновить свои системы и применять меры по повышению безопасности, чтобы защититься от подобных атак в будущем.

В ответ на инциденты разработчики PaperCut выпустили обновления для устранения выявленных уязвимостей. Однако, как подчеркивают специалисты, важно не только применять патчи, но и проводить регулярные аудиты безопасности, чтобы выявлять потенциальные риски и минимизировать вероятность успешных атак.

Источник новости:
BleepingComputer

Читать полностью