Компания PaperCut, разработчик системы управления печатью, столкнулась с атаками через 0-day уязвимость. Официального патча пока нет, доступны лишь неофициальный экстренный патч или отключение сервера.
Мнение эксперта
- Для российского рынка атака усилит тренд импортозамещения: заказчики начнут активнее присматриваться к отечественным СУП, а поддержка PaperCut может быть ограничена.
- Интеграторам следует срочно провести аудит установок PaperCut у клиентов, применить компенсирующие меры и проработать план миграции на альтернативные решения.
- Уязвимость подчёркивает риски зависимости от зарубежного ПО в инфраструктуре печати и необходимость включать такие системы в периметр мониторинга ИБ.
