PaperCut เปิดเผยช่องโหว่ Zero-Day กระทบทุกเวอร์ชัน NG และ MF
PaperCut แจ้งเตือนช่องโหว่ Zero-Day กระทบทุกเวอร์ชัน NG และ MF เปิดตัวแพตช์ฉุกเฉิน v25 และ v26
PaperCut ได้แจ้งเตือนลูกค้าว่ามีกลุ่มผู้ไม่หวังดีกำลังใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อทุกเวอร์ชันของ PaperCut NG และ PaperCut MF ซอฟต์แวร์จัดการการพิมพ์ในการโจมตีแบบ Zero-Day อย่างต่อเนื่อง
ช่องโหว่ Zero-Day ที่ถูกใช้งานอย่างต่อเนื่อง
ขณะนี้มีการยืนยันว่ามีการใช้ช่องโหว่ Zero-Day ในการโจมตีจริง โดยกลุ่มผู้ไม่หวังดีสามารถใช้ประโยชน์จากจุดอ่อนด้านความปลอดภัยนี้เพื่อเข้าถึงระบบที่ติดตั้ง PaperCut ได้โดยไม่ได้รับอนุญาต ซึ่งถือเป็นภัยคุกคามร้ายแรงต่อองค์กรที่ใช้งานซอฟต์แวร์ดังกล่าว
ผลกระทบต่อ PaperCut NG และ PaperCut MF
ช่องโหว่นี้ส่งผลกระทบต่อทุกเวอร์ชันของ PaperCut NG และ PaperCut MF ซึ่งเป็นซอฟต์แวร์จัดการการพิมพ์ที่ได้รับความนิยมอย่างมากในองค์กรต่าง ๆ ทั่วโลก ทำให้องค์กรจำนวนมากเสี่ยงต่อการถูกโจมตีทางไซเบอร์ผ่านช่องทางการพิมพ์ที่ไม่ปลอดภัย
การแก้ไขฉุกเฉินจาก PaperCut
PaperCut ได้เปิดตัวแพตช์ฉุกเฉินสำหรับเวอร์ชัน 25 และ 26 เพื่อแก้ไขปัญหาดังกล่าว บริษัทระบุว่าตระหนักถึงเหตุการณ์ที่ส่งผลกระทบต่อลูกค้าที่ได้รับการยืนยันแล้ว และกำลังดำเนินการแก้ไขด้วยความเร่งด่วนสูงสุดเพื่อปกป้องผู้ใช้งาน
คำแนะนำด้านความปลอดภัย
องค์กรที่ใช้งาน PaperCut ควรดำเนินการอัปเดตแพตช์ความปลอดภัยทันที โดยเฉพาะเวอร์ชัน 25 และ 26 นอกจากนี้ ควรตรวจสอบระบบอย่างสม่ำเสมอเพื่อหากิจกรรมที่น่าสงสัย และกำหนดนโยบายการควบคุมการเข้าถึงที่เข้มงวดเพื่อลดความเสี่ยงจากการถูกโจมตี
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th