מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: ניצול פעיל של פגיעויות Zero-day בתוכנת PaperCut למטרות גניבת נתונים

חוקרי אבטחה מדווחים כי שתי פגיעויות אבטחה בתוכנת ניהול ההדפסה PaperCut NG ו-MF, אשר תוקנו בשבוע שעבר לאחר ששימשו כ-Zero-day, נמצאות כעת תחת ניצול פעיל במתקפות המיועדות לגניבת נתונים מארגונים. הפגיעויות, שאפשרו לתוקפים לעקוף מנגנוני אימות ולבצע קוד מרחוק, מהוות כעת יעד לניסיונות חדירה מוגברים בעקבות פרסום המידע על התיקון. מומחים קוראים למנהלי מערכות המשתמשים בפתרונות אלו לעדכן את התוכנה לגרסה העדכנית ביותר בהקדם האפשרי, כדי לצמצם את סיכוני החשיפה למידע רגיש ולאפשר הגנה נאותה על סביבת העבודה הארגונית מפני המשך הפעילות הזדונית המדווחת בשטח.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות