PaperCut NG/MF : une cyberattaque pilotée par l'IA compromet plus de 440 serveurs PaperCut NG/MF: هجوم إلكتروني مدعوم بالذكاء الاصطناعي يخترق أكثر من 440 خادمًا
Un acteur malveillant, probablement russophone, aurait utilisé des centaines d'agents d'intelligence artificielle pour concevoir des exploits ciblant deux failles de sécurité récemment révélées dans PaperCut NG/MF. Selon les sociétés Blackpoint Cyber et GreyNoise, cette campagne, associée à l'adresse IP 45.142.193.132, aurait déjà permis de compromettre plus de 440 instances du logiciel. Cette utilisation de l'IA pour automatiser la découverte et l'exploitation de vulnérabilités marque une évolution préoccupante des méthodes d'attaque, obligeant les entreprises utilisant PaperCut à renforcer leur vigilance. يُعتقد أن جهة تهديد، يُرجّح أنها ناطقة بالروسية، استخدمت مئات من وكلاء الذكاء الاصطناعي لابتكار عمليات استغلال تستهدف ثغرتين أمنيتين كُشف عنهما مؤخرًا في PaperCut NG/MF. وبحسب شركتي Blackpoint Cyber وGreyNoise، ارتبطت هذه الحملة بعنوان IP هو 45.142.193.132، وتمكنت بالفعل من اختراق أكثر من 440 نسخة من هذا البرنامج. ويمثل استخدام الذكاء الاصطناعي لأتمتة اكتشاف الثغرات واستغلالها تطورًا مقلقًا في أساليب الهجوم، مما يستدعي من الشركات التي تستخدم PaperCut تعزيز يقظتها الأمنية.
- Produits concernésالمنتجات المعنية
- PaperCut NG/MF PaperCut NG/MF
- Niveau de criticitéمستوى الخطورة
- Critique - exploitation active confirmée avec plus de 440 instances compromises حرج - تم تأكيد استغلال نشط مع اختراق أكثر من 440 نسخة
- Risque pour l'entrepriseالمخاطر على الشركة
- Les serveurs PaperCut NG/MF non protégés peuvent être compromis via des exploits générés par IA, exposant les entreprises à un accès non autorisé et à une compromission de leurs systèmes d'impression et de leurs réseaux internes. يمكن اختراق خوادم PaperCut NG/MF غير المحمية عبر عمليات استغلال مُولّدة بالذكاء الاصطناعي، مما يعرّض الشركات لخطر الوصول غير المصرح به واختراق أنظمة الطباعة والشبكات الداخلية.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.