Aggiornamenti recenti Luglio 11th, 2025 4:49 PM
Mag 02, 2023 Marina Londei Attacchi, News, RSS, Vulnerabilità 0
Il team di Zero Day Initiative di TrendMicro ha individuato due importanti vulnerabilità in PaperCut, un software per la gestione delle stampe usato da più di 100 milioni di utenti. Identificate come CVE-2023-27350 e CVE-2023-27351, le due vulnerabilità sono considerate rispettivamente a rischio critico ed elevato.
Entrambe colpiscono i prodotti PaperCut MF ed NG, il primo dedicato ai dispositivi multifunzione mentre il secondo alla gestione fai-da-te delle stampe. I ricercatori hanno confermato che la prima vulnerabilità è stata già utilizzata da alcuni attaccanti a metà aprile.
Se sfruttata, la 27350 consente a un attaccante di superare i controlli di autenticazione, prendere il controllo dei dispositivi ed eseguire codice sull’Application Server. Nel caso individuato dai ricercatori TrendMicro, un attaccante ha eseguito uno script PowerShell che ha scaricato ed eseguito un payload malevolo; in seguito, il programma ha utilizzato lo script di configurazione netsh.exe per superare la protezione del firewall.
Pixabay
Secondo l’analisi del team di sicurezza, il payload conteneva il ransomware LockBit. I sistemi di sicurezza in uso hanno impedito l’installazione del malware, ma rimane il problema dell’intrusione non autorizzata.
L’altra vulnerabilità consente invece agli attaccanti di estrarre diverse informazioni degli utenti dei dispositivi come username, indirizzi email e numeri di carta di credito salvati sui server di MF e NG. Gli attaccanti possono inoltre ottenere le password con hash degli utenti PaperCut. Al momento non ci sono prove che questa vulnerabilità sia stata usata attivamente.
Nel dettaglio, le componenti PaperCut colpite dalla prima vulnerabilità sono le versioni 8.0 e superiori di MF e NG, oltre agli application server e site server dei prodotti; per quanto riguarda la seconda vulnerabilità, le versioni colpite sono la 15.0 e superiori e gli application server dei prodotti.
Al momento le due vulnerabilità sono ancora sotto analisi e potrebbero emergere nuovi dettagli sull’uso e la pericolosità di entrambe. PaperCut consiglia ai suoi clienti di aggiornare gli application e i site server con le ultime patch di sicurezza.
Lug 07, 2025 0
Lug 01, 2025 0
Giu 30, 2025 0
Giu 27, 2025 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...