Уязвимости PaperCut, исправленные на прошлой неделе, используются для кражи данных

AI-дайджестРедакция Mimile.ai1 сентября 2026 г. в 12:48

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Уязвимости PaperCut, исправленные на прошлой неделе, используются для кражи данных

Злоумышленники используют две недавно исправленные уязвимости PaperCut для кражи данных с серверов управления печатью. Уязвимости CVE-2026-81578 и CVE-2026-82078 позволяют обойти аутентификацию и выполнить произвольный код. Компания PaperCut Software выпустила экстренные исправления в четверг и пятницу, но атаки с кражей данных уже начались.

1 источник

Уязвимости PaperCut, исправленные на прошлой неделе, используются для кражи данных

bleepingcomputer.com

BleepingComputer

Читать также

Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

Злоумышленники, эксплуатирующие две уязвимости нулевого дня в PaperCut MF и NG, устанавливают инструменты удалённого доступа SimpleHelp и AnyDesk на скомпрометированные серверы приложений. Компания PaperCut Software выпустила экстренные исправления 28 августа и второй пакет в тот же день. 30 августа вендор расширил список индикаторов компрометации, изучив действия после взлома.

ServiceNow исправила 3 критические уязвимости внедрения кода

ServiceNow выпустила исправления для четырёх уязвимостей, включая три критические проблемы внедрения кода в платформе ИИ, каждая с оценкой CVSS 10. Уязвимости позволяют неаутентифицированным злоумышленникам выполнять произвольный код или SQL при атаках низкой сложности. Хотфиксы доступны для релизов Xanadu, Yokohama, Zurich и Australia.

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

Defused сообщила 14 августа, что уязвимость CVE-2026-58231 в SAP Commerce Cloud эксплуатировалась в реальных условиях через три дня после выхода патча 11 августа. Технический директор Cobalt Гюнтер Оллманн отметил, что ИИ-инструменты анализа кода сокращают окно между патчем и эксплуатацией. Платформу используют Samsung, Mercedes-Benz, Shell, BP и Alphabet.

Aim Labs обнаружила первую zero-click уязвимость ИИ в M365 Copilot, исправленную в мае 2025 года

Исследователи Aim Labs обнаружили уязвимость нулевого клика в Microsoft 365 Copilot, позволяющую похищать конфиденциальные корпоративные данные с помощью одного письма. Microsoft исправила уязвимость, названную EchoLeak, в мае 2025 года после уведомления в январе. Это первая в мире zero-click уязвимость в области ИИ.