PaperCut Lança Correções Oficiais para Vulnerabilidades em Exploração Ativa
A PaperCut substituiu seus patches de emergência por versões oficiais de manutenção que corrigem duas falhas sob exploração ativa. As organizações são instadas a atualizar imediatamente.
TL;DR
- A PaperCut lançou novas atualizações de manutenção para substituir os patches de emergência anteriores.
- Duas vulnerabilidades exploradas ativamente agora estão corrigidas nas versões 26.0.5, 25.0.13 e 24.1.10.
- Organizações usando o PaperCut NG/MF devem atualizar imediatamente para mitigar riscos.
- As versões atualizadas oferecem correções mais estáveis e abrangentes do que soluções provisórias anteriores.
- Isso reforça a importância da gestão adequada de correções para softwares de gerenciamento de impressão.
A PaperCut disponibilizou novas versões de manutenção que substituem os patches de emergência lançados anteriormente para combater duas falhas de segurança atualmente sendo exploradas na prática. A atualização visa fornecer às organizações remediações mais confiáveis e testadas.
As novas versões — 26.0.5, 25.0.13 e 24.1.10 — são classificadas como Versões Regulares de Manutenção (MR), oferecendo maior estabilidade em comparação com os hotfixes distribuídos anteriormente. Essa mudança garante que os usuários possam manter implantações seguras sem depender de mitigadores temporários.
Diante da exploração ativa relatada, administradores de TI responsáveis pelos ambientes PaperCut NG/MF devem priorizar a implantação dessas atualizações para reduzir a exposição e fortalecer sua postura de segurança.
Visão Geral da Resposta às Vulnerabilidades
- Os patches de emergência foram inicialmente implantados para conter ataques em andamento explorando duas falhas críticas.
- Após análise e testes adicionais, a PaperCut migrou para versões completas de manutenção visando maior confiabilidade.
- As versões 26.0.5, 25.0.13 e 24.1.10 contêm as correções finais e melhorias adicionais.
Ações Recomendadas para Administradores
- Atualize imediatamente as instalações do PaperCut NG/MF para as últimas versões de manutenção.
- Verifique se os sistemas não apresentam sinais de comprometimento compatíveis com padrões conhecidos de exploração.
- Revise registros de rede em busca de atividades incomuns potencialmente ligadas às vulnerabilidades exploradas.
- Garanta conformidade futura com correções por meio de políticas automatizadas de atualização sempre que possível.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.