Servidores PaperCut estão sob ataque ativo, enquanto 47% das instalações monitoradas ainda executam versões não corrigidas, vulneráveis a execução remota de código. A falha de segurança foi confirmada em 27 de agosto, e pesquisadores da Huntress encontraram evidências de exploração ativa.
Detalhes Técnicos
Vulnerabilidade: Execução remota de código pré-autenticação em servidores PaperCut.
Impacto: 47% das instalações monitoradas ainda não foram corrigidas.
Ameaça: Ataques ativos contra clientes que não aplicaram o patch.
Software Afetado: PaperCut, utilizado em escolas, hospitais e escritórios em todo o mundo.
Recomendação: Aplicar imediatamente o patch para evitar exploração.
Próximos Passos
Verificar se a versão do PaperCut está atualizada.
Aplicar o patch de segurança o mais rápido possível.
Monitorar os logs de acesso e uso para detectar atividades suspeitas.
Realizar uma varredura de vulnerabilidade para identificar outros pontos fracos.
A falha de segurança em servidores PaperCut representa um risco significativo, especialmente para organizações que ainda não aplicaram o patch. É crucial agir rapidamente para proteger os sistemas contra ataques.
