Linux核心列印服務CUPS驚現嚴重安全漏洞鏈，若伺服器對外開啟UDP 631連接埠，極易遭到遠端攻擊者入侵。
惡意IPP印表機注入原理
cups-browsed於接收到偽造的廣播封包後會自動掛載惡意印表機，待列印任務啟動時執行惡意指令。
立即防禦操作指令
多數雲端主機無列印需求，請立即執行停用：
sudo systemctl stop cups-browsed
sudo systemctl disable cups-browsed
sudo ufw deny 631/udp
Linux核心列印服務CUPS驚現嚴重安全漏洞鏈，若伺服器對外開啟UDP 631連接埠，極易遭到遠端攻擊者入侵。
cups-browsed於接收到偽造的廣播封包後會自動掛載惡意印表機，待列印任務啟動時執行惡意指令。
多數雲端主機無列印需求，請立即執行停用：
sudo systemctl stop cups-browsed
sudo systemctl disable cups-browsed
sudo ufw deny 631/udp