Жүздеген ЖИ агенттері PaperCut осалдықтарына шабуылдап, 440 жүйені бұзды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Шабуылдаушы PaperCut MF/NG осалдықтарын пайдалану үшін жүздеген ЖИ агенттерін қолданып, 48 елде кемінде 440 жүйені бұзды. GreyNoise хабарлауынша, науқан кемінде 12 ұйымда домен әкімшісі деңгейінде қол жеткізуге ие болды, ал ең жылдам уақыт бес минутты құрады. PaperCut 2026 жылғы 27 тамызда шұғыл жамаулар шығарды, бірақ шабуылдар 31 тамызда басталды.
Негізгі фактілер
- Науқан CVE-2026-81578 және CVE-2026-82078 осалдықтарын пайдаланды, оларды аутентификацияны айналып өту және қашықтан код орындау үшін біріктіруге болады.
- GreyNoise кемінде 440 бұзылған PaperCut MF/NG данасын және 48 елде 395 аталған құрбан ұйымды анықтады.
- Нақты ортада алғашқы қашықтан код орындау эксплойт әзірлеу бос жұмыс кеңістігінде басталғаннан кейін төрт сағаттан аз уақытта орын алды.
- GreyNoise мәліметінше, шабуылдаушы DeepSeek AI моделін OpenAI Codex қаптамасы ретінде қолданды.
- Білім беру ең көп зардап шеккен сектор болды — 204 құрбан ұйым.
Шабуыл науқаны
31 тамызда 45.142.193[.]132 IP мекенжайы бар шабуылдаушы өзінің зертханалық ортасында PaperCut эксплойттарын әзірлеп, сынай бастады. Ол осал PaperCut MF және NG даналарына қарсы жүздеген ЖИ агенттерін орналастырды. GreyNoise мәліметінше, агенттер DeepSeek AI моделін OpenAI Codex қаптамасы ретінде қолданды. Blackpoint сол науқанды тәуелсіз бақылап, ашық каталогтан ЖИ қолдану жұмыс процесін ашқан файлдарды қалпына келтірді.
Салдары мен құрбандары
GreyNoise кемінде 440 бұзылған PaperCut MF/NG данасын және 48 елде 395 аталған құрбан ұйымды анықтады. Ең көп құрбан — 98 — АҚШ-та тіркелді, одан кейін Ұлыбритания, Франция, Испания және Канада. Білім беру ең көп зардап шеккен сектор болды — 204 құрбан ұйым. Шабуылдаушы 28 елден тұратын ерекшелік тізімін қолданды, бірақ бұл елдердегі ұйымдар бәрібір бұзылды, оның ішінде ОАР-да тоғыз және Бразилияда бес шабуыл.
4 дереккөз
Уақыт · артта қалуы