🔴 وصلههای اضطراری برای دو آسیبپذیری مهم در PaperCut NG/MF که چندی پیش شناسایی شده بودند با نسخه نگهداری (MR) ارائه شده، جایگزین شدند. این آسیبپذیریها به مهاجمان اجازه میدهند تا بدون نیاز به احراز هویت، کد دلخواه را روی نسخههای آسیبپذیر 24.1.10، 25.0.13 و 26.0.5 اجرا کنند و به طور فعال در حال بهرهبرداری هستند.
⚠️ شواهدی از بهرهبرداری فعال این آسیبپذیریها وجود دارد که به مهاجمان اجازه میدهد تا به 395 سازمان در 48 کشور حمله کنند.
✳️ برای محافظت بهینه، بهروزرسانیهای جدید را اعمال کنید و از نسخههای اضطراری به نسخههای نگهداری منتقل شوید.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
