PaperCut ซอฟต์แวร์จัดการงานพิมพ์ที่โรงเรียน หน่วยงานรัฐบาล และธุรกิจทั่วโลกไว้วางใจ ได้ยืนยันว่าช่องโหว่ zero-day ที่เพิ่งค้นพบกำลังถูกใช้โจมตีจริงในโลกออนไลน์ ช่องโหว่นี้ส่งผลกระทบต่อ PaperCut NG และ PaperCut MF ทุกเวอร์ชัน ทำให้เป็นหนึ่งในประกาศแจ้งเตือนที่ครอบคลุมที่สุดที่บริษัทเคยออกมา ขณะนี้มีแพตช์ฉุกเฉินสำหรับเวอร์ชัน 25 และ 26 แล้ว และ PaperCut กำลังเร่งให้ผู้ดูแลระบบนำไปติดตั้งโดยไม่ชักช้า

เกิดอะไรขึ้น

ทีมรักษาความปลอดภัยของ PaperCut ยืนยันว่าผู้โจมตีกำลังใช้ช่องโหว่นี้โจมตีสภาพแวดล้อมของลูกค้าจริง ไม่ใช่แค่การทดสอบพิสูจน์แนวคิดเท่านั้น เนื่องจากช่องโหว่ครอบคลุม NG และ MF ทุกเวอร์ชัน องค์กรที่ใช้งานซอฟต์แวร์รุ่นใดก็ได้จึงมีความเสี่ยงไม่ว่าจะอัปเดตล่าสุดแค่ไหนก็ตาม เหตุการณ์นี้ต่อเนื่องจากประกาศก่อนหน้านี้ที่เราได้รายงานไว้ในบทความเรื่อง การปล่อยแพตช์ฉุกเฉิน PaperCut zero-day ที่ถูกโจมตี ซึ่งให้รายละเอียดเกี่ยวกับการค้นพบครั้งแรกและการแก้ไขรอบแรกของ PaperCut การเปิดเผยล่าสุดนี้ขยายขอบเขตจากเหตุการณ์ดังกล่าว โดยยืนยันขนาดของความเสี่ยงที่ครอบคลุมผลิตภัณฑ์ทั้งสายของบริษัท และปล่อยแพตช์เฉพาะสำหรับเวอร์ชันล่าสุดที่รองรับคือ v25 และ v26

แพลตฟอร์มจัดการงานพิมพ์อย่าง PaperCut อยู่ในจุดเชื่อมต่อที่ unusual ของโครงสร้างพื้นฐานเครือข่าย โดยทั่วไปแล้วซอฟต์แวร์เหล่านี้จะทำงานด้วยสิทธิ์ระดับสูงเพื่อจัดการคิวการพิมพ์ ยืนยันตัวตนผู้ใช้ และเชื่อมต่อกับบริการไดเรกทอรีภายใน การผสมผสานนี้ทำให้เป็นเป้าหมายที่น่าสนใจ: การโจมตีที่สำเร็จไม่ได้เพียงแค่เจาะเครื่องพิมพ์ แต่ยังอาจทำให้ผู้โจมตีมีจุดตั้งหลักภายในเครือข่ายที่กว้างขึ้นขององค์กรได้

ทำไม Zero-Day นี้ถึงแตกต่าง

ช่องโหว่ซอฟต์แวร์จำนวนมากส่งผลกระทบต่อผู้ใช้เพียงกลุ่มเล็กๆ ที่ใช้งานเวอร์ชันเก่า ช่องโหว่นี้โดดเด่นเพราะ PaperCut ระบุว่าส่งผลกระทบต่อ NG และ MF ทุกเวอร์ชัน หมายความว่าความเสี่ยงไม่ได้จำกัดอยู่เฉพาะองค์กรที่เลื่อนการอัปเดต นี่คือความแตกต่างที่มีความหมายสำหรับทีมไอทีที่พยายามจัดลำดับความสำคัญของความเสี่ยง: การจัดการแพตช์เพียงอย่างเดียวไม่สามารถป้องกันความเสี่ยงในกรณีนี้ได้ เพราะแม้แต่สภาพแวดล้อมที่อัปเดตเต็มรูปแบบก็ยังได้รับผลกระทบจนกว่าแพตช์ฉุกเฉินสำหรับ v25 และ v26 จะพร้อมใช้งาน

สำหรับองค์กรที่จัดการเอกสารที่มีความละเอียดอ่อนผ่านกระบวนการพิมพ์ เช่น สถานพยาบาลที่พิมพ์เวชระเบียน โรงเรียนที่จัดการข้อมูลนักเรียน หรือสำนักงานภาครัฐที่ประมวลผลข้อมูลประชาชน เซิร์ฟเวอร์พิมพ์ที่ถูกบุกรุกอาจกลายเป็นจุดเข้าที่เงียบเชียบสำหรับการรั่วไหลของข้อมูล บันทึกการพิมพ์ ข้อมูลเมตาของงานพิมพ์ และข้อมูลรับรองการยืนยันตัวตนที่เชื่อมโยงกับบริการพิมพ์ ล้วนมีนัยเรื่องความเป็นส่วนตัวหากผู้โจมตีเข้าถึงได้ แม้จะไม่มีการยืนยันว่ามีการขโมยข้อมูล ความจริงที่ว่าผู้โจมตีสามารถเข้าถึงระบบที่ประมวลผลเอกสารละเอียดอ่อนโดยไม่ได้รับอนุญาต ก็ก่อให้เกิดความกังวลด้านความเป็นส่วนตัวที่ชอบด้วยกฎหมายสำหรับทุกคนที่ข้อมูลผ่านเซิร์ฟเวอร์นั้น

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากองค์กรของคุณใช้ PaperCut NG หรือ MF สิ่งสำคัญที่สุดในตอนนี้คือการยืนยันว่าคุณใช้งานเวอร์ชันใด และแพตช์ฉุกเฉินสำหรับ v25 หรือ v26 ใช้ได้กับสภาพแวดล้อมของคุณหรือไม่ หากคุณใช้งานเวอร์ชันเก่าที่ไม่รองรับ ให้ตรวจสอบคำแนะนำอย่างเป็นทางการของ PaperCut สำหรับขั้นตอนการบรรเทาผลกระทบ เนื่องจากแพตช์โดยตรงอาจไม่มีให้สำหรับเวอร์ชันของคุณ

สำหรับผู้ใช้ทั่วไป ผลกระทบส่วนใหญ่เป็นทางอ้อม คุณไม่น่าจะโต้ตอบกับ PaperCut โดยตรง แต่หากโรงเรียน นายจ้าง หรือผู้ให้บริการที่คุณใช้พึ่งพาซอฟต์แวร์นี้ในการจัดการงานพิมพ์ เหตุการณ์นี้คือเครื่องเตือนใจว่าความเสี่ยงด้านความเป็นส่วนตัวมักอยู่ในโครงสร้างพื้นฐานที่คุณไม่เคยเห็น เซิร์ฟเวอร์พิมพ์ เช่นเดียวกับ VPN gateway ไฟร์วอลล์ และระบบแบ็กเอนด์อื่นๆ เป็นส่วนหนึ่งของระบบท่อที่มองไม่เห็นซึ่งปกป้อง (หรือเปิดเผย) ข้อมูลส่วนบุคคลของคุณ เมื่อระบบท่อนั้นมีรู ผลที่ตามมาสามารถกระจายออกไปได้แม้ว่าคุณจะไม่เคยแตะต้องซอฟต์แวร์ที่ได้รับผลกระทบด้วยตัวเองก็ตาม

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

สำหรับผู้ดูแลระบบไอทีและทีมรักษาความปลอดภัยที่จัดการการใช้งาน PaperCut ขั้นตอนต่างๆ ตรงไปตรงมาแต่ต้องดำเนินการอย่างเร่งด่วน:

  • ระบุอินสแตนซ์ PaperCut NG และ MF ทั้งหมดในสภาพแวดล้อมของคุณ รวมถึงอินสแตนซ์ที่อาจถูกมองข้ามในรอบการแพตช์ก่อนหน้านี้
  • ติดตั้งแพตช์ฉุกเฉินสำหรับ v25 และ v26 ทันที และปรึกษาประกาศของ PaperCut สำหรับคำแนะนำหากคุณใช้งานเวอร์ชันเก่า
  • ตรวจสอบบันทึกของเซิร์ฟเวอร์พิมพ์เพื่อหุกิจกรรมที่ผิดปกติ โดยเฉพาะเกี่ยวกับความพยายามยืนยันตัวตนหรือการเข้าถึงด้านการดูแลระบบที่ไม่คาดคิด
  • จำกัดการเข้าถึงเครือข่ายของเซิร์ฟเวอร์จัดการงานพิมพ์เท่าที่เป็นไปได้ โดยจำกัดการเข้าถึงเฉพาะระบบและผู้ใช้ที่จำเป็นจริงๆ

สำหรับผู้ใช้ทั่วไปและองค์กรที่พึ่งพาซอฟต์แวร์จากบุคคลที่สาม เหตุการณ์นี้เป็นสิ่งเตือนใจที่มีประโยชน์ให้สอบถามผู้จำหน่ายว่าพวกเขาแพตช์ช่องโหว่ที่ถูกใช้โจมตีจริงได้เร็วแค่ไหน และสื่อสารความเสี่ยงอย่างโปร่งใสเพียงใด ช่องโหว่ zero-day ของ PaperCut ที่ส่งผลกระทบต่อทุกเวอร์ชันของผลิตภัณฑ์ที่ใช้กันอย่างแพร่หลายคือเครื่องเตือนว่าซอฟต์แวร์ใดๆ ไม่ว่าจะดูธรรมดาแค่ไหน ก็ไม่สามารถหลีกเลี่ยงการกลายเป็นภาระด้านความเป็นส่วนตัวและความปลอดภัยได้ การติดตามข้อมูลการเปิดเผยเหล่านี้ และผลักดันให้ทีมไอทีหรือผู้จำหน่ายของคุณดำเนินการอย่างรวดเร็ว ยังคงเป็นหนึ่งในวิธีที่ง่ายที่สุดในการปกป้องข้อมูลที่ไหลผ่านระบบที่คุณแทบไม่เคยคิดถึง