Chiến dịch khai thác PaperCut dùng AI, ảnh hưởng hơn 440 hệ thống
"Attackers used AI-assisted workflows to develop and operationalize exploits against PaperCut NG/MF, chaining CVE-2026-81578 and CVE-2026-82078 to achieve authentication bypass and remote code execution. The campaign reportedly compromised 440+ PaperCut instances across 395 organizations in 48 countries, with post-exploitation activity including credential harvesting, Active Directory discovery, and domain administrator access in some environments; remediation would require patching the affected PaperCut flaws and restricting exposure of internet-facing systems."
Rủi ro cao do authentication bypass, remote code execution và khả năng leo thang tới domain administrator access; cần vá khẩn cấp và kiểm tra dấu hiệu xâm nhập.
Có thể ảnh hưởng đến dịch vụ in ấn/quản trị người dùng và làm gián đoạn vận hành, đặc biệt ở môi trường giáo dục; nguy cơ kéo theo rò rỉ dữ liệu và chi phí ứng phó sự cố.
Các báo cáo an ninh cho biết một tác nhân đe dọa đã dùng AI-assisted workflows để phát triển và vận hành khai thác nhắm vào PaperCut NG/MF, tận dụng chuỗi lỗi CVE-2026-81578 và CVE-2026-82078 để thực hiện authentication bypass và remote code execution. Hoạt động này được ghi nhận ảnh hưởng tới hơn 440 phiên bản PaperCut tại 395 tổ chức ở 48 quốc gia, với mức độ tập trung cao vào lĩnh vực giáo dục.
Sau khi xâm nhập, nhóm tấn công được cho là đã thực hiện credential harvesting, dò tìm Active Directory, thu thập thông tin máy chủ/người dùng và trong một số môi trường đã đạt domain administrator access. Một số công cụ hậu khai thác như Mimikatz, SharpHound, Certipy, Rubeus và Impacket cũng được ghi nhận trong chuỗi hoạt động.
Khuyến nghị ưu tiên là vá ngay các lỗ hổng liên quan trong PaperCut NG/MF, rà soát và hạn chế phơi lộ hệ thống Internet-facing, đồng thời kiểm tra nhật ký truy cập, tài khoản đặc quyền và dấu hiệu quét/xâm nhập bất thường. Các tổ chức nên tăng cường phân đoạn mạng và giám sát các hoạt động liên quan đến Active Directory để giảm rủi ro lan rộng sau xâm nhập.