Atores de ameaças estão explorando vulnerabilidades recentemente divulgadas no PaperCut para facilitar o roubo de credenciais em ataques direcionados ao setor de educação nos EUA e na Europa. A equipe de pesquisa de adversários da Arctic Wolf observou ataques explorando CVE-2026-81578 e CVE-2026-82078 – uma cadeia de bypass de autenticação e execução de código remoto – para realizar execução de comandos e reconhecimento.
Detalhes Técnicos
As vulnerabilidades CVE-2026-81578 e CVE-2026-82078 foram adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.
A CVE-2026-81578 refere-se a uma vulnerabilidade de falta de autenticação para função crítica no PaperCut NG/MF.
A CVE-2026-82078 refere-se a uma vulnerabilidade de reflexão insegura no PaperCut NG/MF.
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos.
Próximos Passos
Verificar se os sistemas PaperCut estão atualizados com os patches de segurança mais recentes.
Monitorar os logs de segurança para detectar possíveis atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
