CVE-2026-81578
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
Vulnerabilità · 57 giorni fa
PaperCut NG e PaperCut MF hanno avuto due zero-day, CVE-2026-81578 e CVE-2026-82078, già sfruttati e poi corretti la scorsa settimana. BleepingComputer riferisce che ora gli stessi bug vengono usati in data theft attacks.
Il punto non è solo l’accesso iniziale. Se un server PaperCut era raggiungibile nel periodo di sfruttamento, può aver già esposto dati o credenziali, e il problema diventa un incidente di compromissione, non una semplice mancanza di patch.
Per chi gestisce questi server, la finestra critica è già cambiata: correggere la falla non basta a escludere che il server sia diventato una sorgente di breach. PaperCut resta quindi un bersaglio ad alto rischio anche dopo la remediation.
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 11 set
1 fonte che coprono questa storia
Recently patched PaperCut zero-days used in data theft attacks
Two security vulnerabilities in the PaperCut NG and MF print management software, patched last week after being exploited as zero-days, are now being abused in data theft attacks.
Part of the PlainSec briefing for 2026-09-02