PaperCut выпустила штатные обновления для двух активно эксплуатируемых уязвимостей
Новые версии PaperCut NG/MF заменяют экстренные патчи для CVE-2026-81578 и CVE-2026-82078. Компания рекомендует пользователям сборок с экстренными патчами перейти на обычные релизы обслуживания.
PaperCut выпустила обновления PaperCut NG/MF, которые заменяют ранее опубликованные экстренные патчи для двух уязвимостей, уже используемых в реальных атаках. Доступны версии 26.0.5, 25.0.13 и 24.1.10.
По данным компании, это штатные релизы обслуживания, прошедшие полный цикл тестирования. В них включены все исправления из экстренных патчей 1, 2 и 3, а также дополнительные меры усиления защиты.
Обновления закрывают уязвимости CVE-2026-81578 и CVE-2026-82078. Как пишет The Hacker News, они позволяют обходить аутентификацию и выполнять произвольный код на уязвимых экземплярах PaperCut.
Издание также ссылается на GreyNoise и Blackpoint Cyber: исследователи зафиксировали кампанию предположительно русскоязычного злоумышленника, в которой обе уязвимости применялись для проникновения как минимум в 395 организаций в 48 странах. Значительная часть целей относилась к образовательному сектору США. Дальнейшие цели атакующего — например, кража данных или развёртывание программы-вымогателя — остаются неясными.
Пользователям, установившим экстренные патчи, рекомендуется перейти на актуальный релиз обслуживания.