CVE-2026-81578
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
Vulnerabilità · 32 giorni fa
PaperCut ha trasformato il suo zero-day in due CVE, CVE-2026-81578 e CVE-2026-82078, e ha rilasciato patch d'emergenza per PaperCut NG e PaperCut MF v25 e v26. L'avviso resta però più ampio della correzione: il vendor continua a considerare potenzialmente impattate tutte le versioni, e i server Application Server esposti a Internet restano ad alto rischio.
La catena è di quelle che portano oltre il semplice accesso iniziale. Un difetto lascia arrivare a funzioni privilegiate senza autenticazione; l'altro trasforma una normale verifica sul database in code execution. Dal lato della vittima, l'attività può assomigliare a comportamento ordinario del server, con segni di post-exploitation come pc-app.exe e server.log mancanti, troncati o cancellati.
Per chi gestisce PaperCut in ambienti scuola, pubblica amministrazione e impresa, il punto non è solo la versione installata. Se il server era esposto prima della patch, l'incidente può aver già lasciato un foothold e aver alterato i log; la comprensione utile oggi è che la superficie di rischio comprende anche ciò che è stato compromesso prima della correzione.
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
12 fonti che coprono questa storia
AI agents exploited PaperCut flaws to breach 395 organizations - Help Net Security
AI agents ran a global attack on PaperCut NG/MF, breaching 440 servers in 48 countries, some in under 30 seconds.
PaperCut Flaws Exploited in AI-Powered Attacks
A Russian threat actor used AI to build, test, and deploy exploits against hundreds of organizations worldwide.
PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws
PaperCut releases maintenance updates replacing emergency patches for two actively exploited flaws used to break into at least 395 organizations.
Hundreds of AI agents helped PaperCut attacker hit 395+ orgs, and some went off script
Human operator: don't touch CIS orgs. AI agents: look a squirrel!
AI-powered attack exploited PaperCut flaws to hack 395 organizations
A threat actor, likely Russian-speaking, used hundreds of AI agents to develop and launch a global exploitation campaign targeting vulnerable PaperCut NG/MF servers.
PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances
A suspected Russian-speaking actor used AI-assisted workflows to exploit PaperCut flaws and compromise at least 440 instances worldwide.
Agents Gone Wild: An AI-Orchestrated Global Campaign Against PaperCut NG/MF
GreyNoise breaks down the AI-enabled campaign against PaperCut NG/MF that hit 440 instances across 48 countries.
Attackers Exploit PaperCut Flaws to Steal Credentials From Schools and Universities
Attackers exploit two PaperCut flaws to steal credentials from U.S.
PaperCut Exploitation Escalates to Active Intrusions
CISA has added the vulnerabilities tracked as CVE-2026-82078 and CVE-2026-81578 to its KEV catalog.
Attackers plant remote access tools on compromised PaperCut servers - Help Net Security
The threat actor targeting internet-facing PaperCut Application Servers is covertly installing legitimate remote access software on them.
PaperCut issues emergency patches as threat actors target chained vulnerabilities
The print management software maker faced a wave of attacks in 2023 aimed at higher education customers.
PaperCut: rilevato sfruttamento in rete delle CVE-2026-82078 e CVE-2026-81578
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-82078 e CVE-2026-81578 – già sanate dal vendor – presenti nei prodotti PaperCut NG e PaperCut MF, soluzioni software per la gestione e il controllo delle stampe.
Part of the PlainSec briefing for 2026-09-01