CISA waarschuwt voor misbruik van lek in printsoftware PaperCut
Het Amerikaanse cyberagentschap CISA waarschuwt dat een kwetsbaarheid in PaperCut actief is gebruikt bij aanvallen. Papercut is een printmanagementsysteem waarmee organisaties allerlei printgerelateerde zaken kunnen beheren, zoals het inzien van het aantal geprinte pagina's, beheer van print queues, toevoegen van watermerken en access control.
Een Cross-Site Request Forgery (CSRF) kwetsbaarheid in de software (CVE-2023-2533) laat een aanvaller in bepaalde gevallen beveiligingsinstellingen aanpassen of op afstand willekeurige code op de printmanagementserver uitvoeren. Misbruik vereist dat de administrator is ingelogd op het systeem en op een speciaal geprepareerde link klikt. Vervolgens kan het versturen van een print job naar een gecompromitteerd systeem tot remote code execution leiden.
De kwetsbaarheid werd op 9 juni 2023 gepatcht. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security laat weten dat er misbruik van het beveiligingslek is of wordt gemaakt. Details over de aanvallen zijn niet gegeven. In 2023 liet de FBI weten dat een ander PaperCut-lek (CVE-2023–27350) voor ransomware-aanvallen werd gebruikt.
Of even een paar essentiele woorden aanpassen in een document, ook altijd handig. Gaat bij haast ongelezen bij de post. Gewoon doen.
En deze geldt wederom, net zoals in '23 niet voor papercut hive, maar voor papercut ng/mf
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?