Papercut

A PaperCut lançou uma segunda atualização de segurança de emergência para corrigir duas vulnerabilidades ativamente exploradas em seu software de gerenciamento de impressão NG e MF. As falhas, identificadas como CVE-2026-82078 e CVE-2026-81578, permitem que atacantes não autenticados contornem a autenticação e executem código remotamente em servidores vulneráveis. A primeira vulnerabilidade, com uma classificação de severidade alta (8.8), afeta a interface web de gerenciamento, enquanto a segunda, classificada como crítica (9.4), está relacionada a falhas na conexão com o banco de dados. A PaperCut recomenda que todos os clientes instalem a nova atualização, mesmo aqueles que já aplicaram o primeiro patch. A empresa também aconselha a restrição de acesso às interfaces web e a monitorização de atividades suspeitas. Embora os patches estejam disponíveis, a investigação sobre a natureza dos ataques e os responsáveis ainda está em andamento, com a PaperCut afirmando que os ataques parecem ser limitados e direcionados. A situação destaca a importância de uma resposta rápida e eficaz às vulnerabilidades de segurança em software amplamente utilizado.

Pesquisadores de segurança alertam sobre uma falha crítica no PaperCut NG e MF, que permite a atacantes não autenticados executar código arbitrário. A vulnerabilidade, identificada como CVE-2026-82078, possui um CVSS de 9.4 e está relacionada ao carregamento dinâmico inseguro de classes no banco de dados. Outra falha, CVE-2026-81578, com CVSS de 8.8, envolve controle de acesso inadequado na interface de gerenciamento web. Ambas as falhas podem ser exploradas em conjunto, permitindo que atacantes contornem a autenticação e realizem ações administrativas sem validação adequada. A PaperCut lançou patches de emergência, mas novas brechas foram identificadas, aumentando a urgência para que organizações que utilizam esses softwares apliquem as correções e restrinjam o acesso público. A atividade maliciosa observada inclui comandos para identificar contas de usuário e sistemas operacionais, além de tentativas de exfiltração de dados. Especialistas recomendam que as empresas removam a exposição pública do PaperCut e implementem medidas de segurança adicionais, como o uso de VPNs.

A PaperCut emitiu um alerta urgente sobre a exploração ativa de uma vulnerabilidade em todas as versões de seu software de gerenciamento de impressão, PaperCut NG e PaperCut MF, em ataques de dia zero. A empresa confirmou que já houve incidentes com clientes e recomenda que organizações com servidores expostos à Internet restrinjam imediatamente o acesso às interfaces web a endereços IP confiáveis. Embora a PaperCut não tenha divulgado detalhes sobre a falha ou como está sendo explorada, sua equipe de segurança conseguiu reproduzir a vulnerabilidade com informações fornecidas por um cliente universitário. Para mitigar os riscos, a empresa lançou patches de emergência para clientes com servidores públicos. Além disso, foram compartilhados indicadores de comprometimento, como atividades suspeitas do processo legítimo pc-app.exe e erros específicos nos arquivos de log do servidor. A PaperCut ainda não revelou a identidade dos atacantes ou se dados estão sendo roubados. A situação é crítica, especialmente considerando que a empresa já enfrentou ataques anteriores relacionados a vulnerabilidades semelhantes, como a CVE-2023-27350, que permitiu a execução remota de código por atacantes não autenticados.