Atacantes estão explorando uma vulnerabilidade de segurança recém-patchada no PaperCut NG e MF para executar código arbitrário. A vulnerabilidade permite que um atacante não autenticado obtenha controle remoto sobre a configuração confiável do PaperCut, possibilitando a execução de código Java arbitrário dentro da aplicação.

Detalhes Técnicos

  • A vulnerabilidade foi explorada por atores maliciosos para obter controle remoto.
  • A empresa PaperCut lançou uma atualização de emergência para corrigir a falha.
  • A exploração permite a execução de código Java arbitrário dentro da aplicação.

Próximos Passos

  • Atualizar o PaperCut NG e MF com o patch de segurança mais recente.
  • Monitorar os logs de acesso e de aplicação para detectar atividades suspeitas.
  • Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.