CISA PaperCut Güvenlik Açığını Aktif Saldırılarda Kullanıldığını Duyurdu
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), PaperCut NG/MF yazılımında tespit edilen yüksek önemdeki bir güvenlik açığının aktif olarak saldırılarda kullanıldığını açıkladı. Kurum, tüm kullanıcıların vakit kaybetmeden güncellemeleri uygulaması gerektiğini vurguladı.
PaperCut Güvenlik Açığının Detayları
CVE-2023-2533 koduyla takip edilen açık, Haziran 2023’te yamalanmasına rağmen saldırganlar tarafından hâlâ hedef alınıyor. PaperCut, dünya genelinde 70 binden fazla kuruluşta 100 milyondan fazla kullanıcıya hizmet veriyor.
Açık, yönetici oturumu açık olan bir kullanıcının özel hazırlanmış bağlantıya tıklaması durumunda uzaktan komut çalıştırılmasına yol açabiliyor. Bu sayede saldırganlar güvenlik ayarlarını değiştirebiliyor veya keyfi kod çalıştırabiliyor.
CISA, açığı Known Exploited Vulnerabilities Catalog listesine ekledi ve ABD’deki Federal Civilian Executive Branch (Federal Sivil Yürütme Organı) kurumlarının 18 Ağustos’a kadar sistemlerini yamalamalarını zorunlu hale getirdi. Ancak kurum, yalnızca federal kuruluşları değil, tüm özel sektör kurumlarını da derhal güncelleme yapmaya çağırdı. Ajans, “Bu tür güvenlik açıkları kötü niyetli aktörler için sık kullanılan saldırı vektörleridir ve ciddi riskler taşır” açıklamasını yaptı.
Her ne kadar CISA mevcut açığın fidye yazılımlar tarafından kullanıldığına dair kanıt sunmamış olsa da PaperCut sunucuları 2023’te benzer saldırılara sahne oldu. LockBit ve Clop grupları CVE-2023-27350 adlı kritik RCE açığını kullanarak şirket verilerini ele geçirdi. Ayrıca Microsoft, İran devlet destekli Muddywater ve APT35 gruplarının da saldırılara katıldığını açıklamıştı. Bu saldırılarda PaperCut’un belgeleri arşivleyen Print Archiving özelliği istismar edildi.
CISA, Nisan 2023’te CVE-2023-27350’yi de aktif sömürülen açıklar listesine almış ve federal kurumların hızla yamaları uygulamasını zorunlu kılmıştı. Kısa süre sonra FBI ile birlikte yayımlanan ortak uyarıda, Bl00dy Ransomware grubunun da aynı açığı eğitim kurumlarına saldırılarda kullandığı bildirildi.
Güvenlik uzmanları, PaperCut sunucularını işleten tüm kurumların son yamaları derhal uygulaması gerektiğini belirtiyor. Ayrıca yöneticilerin, özellikle bilinmeyen bağlantılara tıklamaktan kaçınarak sosyal mühendislik saldırılarına karşı dikkatli olması gerektiği vurgulanıyor.
