PaperCut publiceert noodpatch wegens actief misbruikte NG/MF-lekken

Noodpatch zodra er actief misbruik is betekent meestal: niet eerst rustig plannen, maar vandaag nog updaten. En graag ook meteen checken of er al verdachte accounts, processen en logs zijn; patchen wist niet automatisch wat er al binnen is.

Een IoC-lijst achteraf is nuttig, maar geen vrijbrief om alleen even te kijken of er iets roods in de logs staat. Printservers hebben vaak brede rechten en worden behandeld als saaie infrastructuur, precies daarom zijn ze aantrekkelijk. De noodpatch is stap één; daarna wachtwoordreset, sessies ongeldig maken en netwerksegmentatie graag, anders staat de voordeur dicht terwijl de aanvaller al in de gang zit.

en vergeet de printers zelf niet bro die dingen draaien soms software uit het stenen tijdperk en hangen vrolijk op hetzelfde netwerk als de rest lol patchen zonder firmware en beheerdersaccounts te checken is cybersecurity met ducttape