PaperCut cảnh báo bị tấn công zero-day trên NG và MF
"PaperCut disclosed a zero-day attack affecting its PaperCut NG and PaperCut MF print management products after a university reported confirmed incidents. The company issued an emergency, unofficial patch for public-facing servers and advised customers to restrict web interface access to trusted internal IPs or take affected servers offline while it develops a proper fix."
Rủi ro xâm nhập từ xa trên máy chủ phơi bày Internet; có thể dẫn đến truy cập sâu hơn vào mạng nội bộ và sửa đổi log.
Có thể gây gián đoạn dịch vụ in ấn và buộc cô lập máy chủ; ảnh hưởng đến vận hành người dùng cuối và quy trình hỗ trợ IT.
PaperCut cho biết họ đã phát hiện tấn công zero-day nhắm vào các sản phẩm PaperCut NG và PaperCut MF sau khi nhận được báo cáo sự cố từ một trường đại học. Công ty xác nhận đã có incidents của khách hàng và đang xử lý với mức ưu tiên cao nhất.
Theo khuyến cáo tạm thời, PaperCut đã phát hành một bản vá khẩn cấp nhưng lưu ý đây không phải bản phát hành chính thức và chưa đi qua quy trình phát hành thông thường. Bản vá này chỉ dành cho các máy chủ PaperCut công khai trên Internet khi chưa thể áp dụng biện pháp giảm thiểu khác.
Trong lúc chờ bản sửa lỗi đầy đủ, PaperCut khuyến nghị quản trị viên hạn chế truy cập giao diện web của máy chủ chỉ từ IP nội bộ đáng tin cậy, hoặc đưa máy chủ bị ảnh hưởng offline nếu cần thiết. Các dấu hiệu xâm nhập được nhắc đến gồm tệp log bị thay đổi và cảnh báo từ IDS, endpoint security và network monitoring.
Đội kỹ thuật nên rà soát ngay các máy chủ PaperCut NG/MF, kiểm tra nhật ký, đối chiếu cảnh báo an ninh và ưu tiên cô lập hệ thống có phơi bày ra Internet cho đến khi có bản vá chính thức.