Um ator cibernético suspeito de ser de língua russa utilizou inteligência artificial (IA) para orquestrar uma campanha global explorando vulnerabilidades nos softwares de gerenciamento de impressão PaperCut NG/MF, especificamente através dos CVE-2026-81578 e CVE-2026-82078. Essa campanha resultou na comprometimento de mais de 440 instâncias de PaperCut em 395 organizações de 48 países. A atividade teve origem no endereço IP 45.142.193.132, que vinha sendo rastreado desde julho de 2026 por ataques contra várias tecnologias.
Detalhes Técnicos
Vulnerabilidades Explorando: CVE-2026-81578 e CVE-2026-82078 em PaperCut NG/MF.
Agentes de IA Utilizados: Powered by DeepSeek models e OpenAI's Codex.
Origem da Ameaça: IP 45.142.193.132.
Impacto: Mais de 440 instâncias comprometidas em 395 organizações de 48 países.
Próximos Passos
Verificar a existência de atualizações de segurança para PaperCut NG/MF.
Analisar logs de rede e sistema para detectar possíveis atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
