PaperCut publie un deuxième correctif d'urgence pour des vulnérabilités exploitées
PaperCut a publié un deuxième correctif d'urgence pour corriger deux vulnérabilités activement exploitées dans ses logiciels de gestion d'impression PaperCut NG et MF. Les chercheurs ont identifié des méthodes permettant de contourner les premiers correctifs initialement déployés. Ces vulnérabilités, déjà utilisées dans des attaques réelles, exposent les environnements utilisant ces solutions. Les équipes de PaperCut recommandent une application immédiate des mises à jour pour limiter les risques. Aucune preuve publique ne confirme une exploitation à grande échelle pour l'instant.
Les entreprises utilisant PaperCut NG/MF doivent prioriser l'application de ces correctifs pour éviter une compromission via des vecteurs d'attaque connus. Un audit offensif ciblé sur les applications web ou les services exposés permettrait de valider l'absence de vulnérabilités résiduelles ou de configurations dangereuses exploitant ces failles.