Softwareontwikkelaar PaperCut heeft een noodpatch gepubliceerd wegens een actief misbruikt kwetsbaarheid in PaperCut NG en MF. PaperCut NG en MF zijn oplossingen waarmee organisaties allerlei printgerelateerde zaken kunnen beheren, zoals het inzien van het aantal geprinte pagina's, beheer van print queues, toevoegen van watermerken en access control.
Volgens PaperCut maken aanvallers misbruik van een kwetsbaarheid in de NG- en MF-printmanagementserver. In eerste instantie was er nog geen noodpatch beschikbaar en werden klanten opgeroepen om ervoor te zorgen dat hun PaperCut NF- en MF-server niet vanaf het internet toegankelijk is en webtoegang alleen tot vertrouwde ip-adressen te beperken. Nu is er ook een noodpatch verschenen voor klanten met publiek toegankelijke PaperCut-servers die geen andere maatregelen kunnen nemen.
PaperCut heeft ook Indicators of Compromise (IoC's) gegeven waarmee organisaties kunnen kijken of hun NG- of MF-servers zijn gecompromitteerd. Verdere details over de aard van de aanvallen en hoeveel klanten zijn getroffen geeft PaperCut niet. Kwetsbaarheden in de software van PaperCut zijn in het verleden vaker bij aanvallen misbruikt. Het Amerikaanse cyberagentschap CISA geeft aan bekend te zijn met drie kwetsbaarheden uit 2023 die bij aanvallen zijn ingezet.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
