PaperCut Proqramında Sıfırıncı Gün Boşluğu Aktiv Şəkildə İstismar Edilir

PaperCut şirkəti bütün PaperCut NG və PaperCut MF çap idarəetmə proqramlarında aşkarlanan sıfırıncı gün boşluğunun aktiv şəkildə istismar edildiyi barədə müştərilərinə təcili xəbərdarlıq edib.

Şirkətin verdiyi məlumata görə, təhlükəli aktyorlar artıq bu kritik boşluqdan istifadə edərək sistemlərə icazəsiz giriş əldə edir və ya digər pis niyyətli fəaliyyətlər həyata keçirirlər. Bu boşluq proqram təminatının PaperCut NG və PaperCut MF-in bütün versiyalarına təsir edir.

Təcili Yamaq Buraxıldı

Problemin ciddiliyini nəzərə alaraq, PaperCut şirkəti boşluğu aradan qaldırmaq üçün PaperCut NG və PaperCut MF proqram təminatının 25 və 26-cı versiyaları üçün təcili yamaq (patch) buraxıb.

Şirkət, təsdiqlənmiş müştəri insidentlərindən xəbərdar olduğunu və bu məsələyə ən yüksək prioritetlə yanaşdığını bildirib. İstifadəçilərə ən qısa zamanda yeniləməni quraşdırmaq tövsiyə olunur.

İstifadəçilərə Tövsiyələr

Çap idarəetmə sistemləri bir çox təşkilat üçün kritik infrastruktur olduğundan, bu sıfırıncı gün boşluğunun istismarı geniş miqyaslı təhlükəsizlik pozuntularına səbəb ola bilər. Kiberhücumçular bu boşluqdan RCE (Remote Code Execution) kimi hücumlar üçün istifadə edə bilərlər.

PaperCut istifadəçiləri dərhal sistemlərini yoxlamalı və mümkün qədər tez bir zamanda mövcud yamağı tətbiq etməlidirlər. Yeniləmə imkanı olmayan istifadəçilər müvəqqəti həll yolları və ya riskləri azaltmaq üçün əlavə təhlükəsizlik tədbirləri barədə PaperCut-un rəsmi bildirişlərini izləməlidirlər.