PaperCut Zero-Day Exploited in Attacks, Affecting All NG and MF Versions
La empresa PaperCut ha alertado a sus clientes que actores malintencionados están explotando activamente una vulnerabilidad que afecta a todas las versiones de su software de gestión de impresión PaperCut NG y PaperCut MF en ataques de día cero (fallos desconocidos hasta que se descubren). La compañía ya ha publicado un parche de emergencia para las versiones v25 y v26 para solucionar el problema.
Se han identificado indicadores de compromiso, como alertas en herramientas de detección de intrusos o seguridad de dispositivos finales relacionadas con el servidor de aplicaciones PaperCut, específicamente actividad sospechosa del archivo 'pc-app.exe'. También se ha reportado la ausencia, truncamiento o eliminación inesperada de los archivos 'server.log' del servidor PaperCut.
En los registros 'server.log' podrían aparecer errores específicos como: 'ERROR No suitable driver found for jdbc:no:x' o 'DatabaseUtils - Database error looking up cardID: VALUES CAST'. Por ahora, no se conocen detalles sobre la naturaleza exacta de la falla o quién está detrás de los ataques.
Qué significa para una pyme colombiana: Si usted utiliza PaperCut NG o MF para gestionar las impresoras de su empresa, debe actuar de inmediato: 1. Actualice a las versiones v25 o v26 lo antes posible para aplicar el parche de emergencia. 2. Si su servidor de impresión es accesible desde internet, restrinja el acceso únicamente a direcciones IP de confianza mediante su firewall. No espere a ver actividad sospechosa; la explotación ya es un hecho real.