PaperCut两漏洞利用升级为手动入侵，CISA列入KEV

资讯专家

PaperCut NG/MF 的两个漏洞（CVE-2026-82078 和 CVE-2026-81578）的在野利用正在升级，攻击者已从漏洞扫描与侦察转向实际入侵和人工键盘操作。

PaperCut 于8月27日首次通报一个在野利用的零日漏洞，随后确认攻击者在攻击中链式利用了两个漏洞。这两个漏洞可被未认证攻击者利用，以绕过认证并在目标 PaperCut NG/MF 实例上实现远程代码执行。厂商已发布两个紧急补丁——第一个补丁被绕过后又发布了第二个——并正在开发同时修复两个漏洞的正式版本。

WatchTowr 研究人员监测到攻击活动显著升级。WatchTowr 威胁情报主管 Jake Knott 表示，他们不再只看到识别脆弱系统的探索性探测，而是伴随人类攻击者手动键盘操作的真实利用，攻击者在被攻破的系统中四处移动。他补充说，攻击者的技术水准“高于平均水平”，部分行为旨在实现从外部网络到内部网络的跳转，以便继续攻击；攻击者还在内存载荷中设置访问限制，确保只有自己能够访问被攻陷主机，这种行为与初始访问代理及其他更具攻击性目标的攻击者相符。

PaperCut 更新后的失陷指标（IoC）也显示，攻击活动在升级，目标系统上被部署了远程访问工具。Huntress 和 Rapid7 已发布这两项漏洞的技术细节。

CISA 周一将 CVE-2026-82078 和 CVE-2026-81578 加入已知被利用漏洞（KEV）目录，并要求联邦机构在9月14日前完成修复。ShadowServer 数据显示，目前有超过1000台 PaperCut NG/MF 实例暴露在互联网上。

WatchTowr 的 Knott 警告：“如果系统曾暴露于互联网，并且在过去几天内的任何时候未打补丁，都应假设已被活跃攻击者入侵。攻击者正在搜索脆弱主机，寻找有价值的目标。如果尚未启动应急响应流程，现在就应该启动。仅打补丁会锁住新的攻击者，但无法阻止已进入的攻击者保持访问并进一步渗透。”