PaperCut Yazılımlarında Kritik Sıfırıncı Gün Açığı Aktif Olarak Sömürülüyor
Baskı yönetimi çözümleri sunan PaperCut, hem NG hem de MF serisi yazılımlarında tespit edilen kritik bir zafiyetin siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Şirket, söz konusu açığın gerçek dünya saldırılarında kullanıldığını doğrulayarak konuyu en yüksek öncelikli güvenlik meselesi olarak ele aldığını belirtti.
Saldırganların bu zafiyeti kullanarak sistemlere erişim sağladığı ve kurumsal ağlarda risk oluşturduğu ifade ediliyor. PaperCut, etkilenen tüm sürümler için acil bir güvenlik yaması yayınlayarak kullanıcılarını güncellemeleri vakit kaybetmeden yapmaları konusunda uyardı.
Şirket, yaşanan olaylarla ilgili doğrulanmış müşteri ihlallerinin farkında olduğunu ve sorunun çözümü için teknik ekiplerin yoğun bir çalışma yürüttüğünü açıkladı. Kurumsal ağ yöneticilerinin, baskı yönetimi sunucularını dış dünyaya karşı izole etmeleri ve güncel güvenlik yamalarını sistemlerine entegre etmeleri öneriliyor.
