Hackers Use Hundreds of AI Agents to Exploit PaperCut Flaws and Compromise 440 Servers Worldwide
2026/09/09 CyberSecurityNews — ロシア語話者の攻撃者が前例のない規模で数百の自律型 AI エージェントを展開し、印刷管理ソフトウェア PaperCut NG/MF の深刻な脆弱性を悪用しており、48 カ国にまたがる 395 組織で少なくとも 440 台のサーバが侵害された。GreyNoise のセキュリティ研究者たちは、管理されたインフラ上で攻撃活動をリアルタイムに捕捉するセンサー・ネットワークの Global Observation Grid を通じて、このキャンペーンを特定した。
Tag: CVE-2026-82078
PaperCut Server の脆弱性 CVE-2026-81578／82078：実環境でのコマンド実行／認証情報窃取を確認
Hackers Actively Exploiting PaperCut Servers Command Execution Vulnerabilities
2026/09/07 CyberSecurityNews — PaperCut が公表したのは、PaperCut Server の重大な脆弱性 CVE-2026-81578／CVE-2026-82078 である。これらの脆弱性を積極的に悪用する攻撃者は、コマンド実行／認証情報の窃取などを行い、被害組織のネットワーク内で特権アカウントを作成する可能性がある。実際、Arctic Wolf Threat Intelligence の最新レポートによると、攻撃者はすでに 2 件の脆弱性を悪用して、脆弱性の影響を受ける PaperCut 印刷管理サーバを侵害した後、ネットワーク内で活動を拡大している。
PaperCut MF/NG のゼロデイ RCE 脆弱性 CVE-2026-81578／82078：Metasploit モジュールが登場
Metasploit Adds Exploit for PaperCut MF/NG Zero-Day RCE Vulnerabilities
2026/08/31 gbhackers — Rapid7 の Metasploit Framework に、現在積極的に悪用されている PaperCut MF／PaperCut NG の脆弱性を標的とする、エクスプロイト・モジュールが追加される予定である。これにより、印刷管理サーバに対する攻撃に利用可能な、公開エクスプロイト・モジュールが提供されることになる。提案されているモジュールが標的とするのは、CVE-2026-81578／CVE-2026-82078 であり、これらの脆弱性を悪用する攻撃者は、脆弱な PaperCut Application Server 上でリモート・コードを実行する可能性がある。
Continue reading “PaperCut MF/NG のゼロデイ RCE 脆弱性 CVE-2026-81578／82078：Metasploit モジュールが登場”
