PaperCut, Sıfır Gün Güvenlik Açığından Etkileniyor

Yazdırma ortamı yönetimi alanında yaygın olarak kullanılan PaperCut yazılımı, aktif bir sıfır gün saldırısının hedefi haline geldi. Açık, sistem yöneticileri ve BT profesyonelleri için ciddi bir operasyonel tehdit oluşturuyor.

Etkilenen kurumların elinde iki seçenek bulunmaktadır: Resmi olmayan niteliğinde ve doğrulanmamış acil yamaları uygulamak ya da sunucuları çevrimdışı almak. Bu durumda sistem yöneticileri, yaygın olarak kullanılan bir BT altyapı bileşeninin geçici olarak kullanılamaması riskini kabullenmeleri gerekebilecektir.

Saldırının kapsamı ve etkilenen versiyonların tam listesi hakkında resmi güvenlik duyuruları yayınlanması beklenmektedir. Kurumlar, ağlarındaki PaperCut örneğlerinin güvenliğini değerlendirirken ve cevap stratejisini belirlerken dikkatli bir risk analizi yapmalıdır.

Kaynak: The Register