修正済みPaperCutの脆弱性、データ盗難攻撃に悪用
secure-clip_編集担当
ライター
この記事のポイント
- PaperCut NG/MFの脆弱性がゼロデイ攻撃として悪用され、修正後もデータ盗難攻撃が継続中
- 印刷管理システムを経由した情報流出で、企業の機密文書やユーザー情報が危険
- 提供されたセキュリティパッチを直ちに適用し、システムアクセス状況を確認することが重要
PaperCut NG・MFという印刷管理ソフトの2つの脆弱性が、先週のパッチ公開後も攻撃に悪用されています。これらの脆弱性は当初ゼロデイ（未公表の欠陥）として利用されていました。現在、攻撃者がこれを悪用してネットワークに侵入し、企業データを盗む被害が報告されています。貴社でこのソフトを使用している場合、すみやかなセキュリティパッチの適用と、不正アクセスの痕跡確認が急務です。
よくある質問
- PaperCutとは何ですか？
- 企業の複合機やプリンターを一元管理するソフトです。印刷コスト管理やセキュリティ制御に使われ、多くの組織で導入されています。
- 我が社が導入しているか確認するには？
- IT部門に確認してください。複合機の管理画面や、社内システム一覧でPaperCutの記載があれば導入されている可能性があります。
- 今からでも対策できますか？
- はい。ベンダーが提供するセキュリティパッチを適用し、アクセスログを確認してください。至急IT部門に対応を指示してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
