Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 19:38

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

Злоумышленники, эксплуатирующие две уязвимости нулевого дня в PaperCut MF и NG, устанавливают инструменты удалённого доступа SimpleHelp и AnyDesk на скомпрометированные серверы приложений. Компания PaperCut Software выпустила экстренные исправления 28 августа и второй пакет в тот же день. 30 августа вендор расширил список индикаторов компрометации, изучив действия после взлома.

1 источник

Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

helpnetsecurity.com

Help Net Security

Читать также

Уязвимости PaperCut, исправленные на прошлой неделе, используются для кражи данных

Злоумышленники используют две недавно исправленные уязвимости PaperCut для кражи данных с серверов управления печатью. Уязвимости CVE-2026-81578 и CVE-2026-82078 позволяют обойти аутентификацию и выполнить произвольный код. Компания PaperCut Software выпустила экстренные исправления в четверг и пятницу, но атаки с кражей данных уже начались.

Две уязвимости Microsoft SharePoint могут быть объединены для удалённого выполнения кода

Злоумышленники объединяют две уязвимости Microsoft SharePoint — CVE-2026-55040 и CVE-2026-63520 — для удалённого выполнения кода на необновлённых серверах, сообщает компания Defused. 25 августа компания зафиксировала попытки эксплуатации этой цепочки в своих honeypot-системах после публикации proof-of-concept исследователями Rapid7 и VulnCheck. CISA обязала федеральные агентства защитить свои SharePoint-серверы от текущих атак.

Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

Связанные с Северной Кореей хакеры развернули новый Linux-инструментарий для шпионажа против автомобильных и медиа-организаций в Южной Корее, сообщила Rapid7. Фреймворк, активный с конца 2024 года, использует бэкдор в HAProxy и троянизированные системные утилиты для перехвата трафика и сбора учетных данных. Кампания маскирует вредоносный трафик под легитимную веб-активность, чтобы избежать обнаружения.

Исследовательская группа ASSET раскрыла атаку GhostSplice, позволяющую похищать данные у AI-агентов через MCP-серверы

Исследовательская группа ASSET 11 августа раскрыла технику GhostSplice, позволяющую вредоносным MCP-серверам похищать SSH-ключи, исходный код и секреты окружения у AI-ассистентов для кодинга за счёт разделения вредоносных инструкций на безобидно выглядящие фрагменты. Фильтры безопасности, блокирующие прямую кражу, часто не срабатывают, когда запрос разбит на несколько каналов, сообщили исследователи. В отчёте описаны контролируемые тесты, а не реальные инциденты.