دو Zero-Day خطرناک در PaperCut؛ این‌بار با هدف سرقت داده دو… — مرکز امنیتی ایران سایبر

مرکز امنیتی ایران سایبر | ICG@IranCyber_Org · 634 subscribers Open in TelegramOpen

🚨 دو Zero-Day خطرناک در PaperCut؛ این‌بار با هدف سرقت داده
دو آسیب‌پذیری با شناسه‌های CVE-2026-81578 و CVE-2026-82078 در PaperCut NG/MF شناسایی شده‌اند که طبق گزارش‌ها، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند.
⚠️ این دو آسیب‌پذیری می‌توانند در کنار یکدیگر برای دور زدن احراز هویت، تغییر تنظیمات سیستم و در نهایت اجرای کد از راه دور (RCE) مورد استفاده قرار گیرند.

🔍 مرکز امنیتی تحقیقاتی ایران سایبر | ICG به‌زودی به بررسی و تحلیل فنی این زنجیره خواهد پرداخت و جزئیات بیشتری از نحوه عملکرد آسیب‌پذیری‌ها، سطح تأثیرگذاری و روش‌های شناسایی آن‌ها منتشر خواهد کرد.

🛡 اگر PaperCut NG/MF در زیرساخت شما استفاده می‌شود:
• وضعیت Patch را بررسی کنید
• دسترسی اینترنتی سرویس را محدود کنید
• لاگ‌ها و IoCهای منتشرشده را بررسی کنید
• در صورت مشاهده فعالیت مشکوک، بررسی Incident Response را در اولویت قرار دهید

🇮🇷 @IranCyber_Org

t.me/IranCyber_Org/376 Translate