В четвъртък PaperCut пусна ново сервизно издание за сигурност, което заменя всички публикувани по-рано спешни корекции за сигурност, издадени за отстраняване на две уязвимости в сигурността, които са обект на активна експлоатация.

Компанията за разработване на софтуер заяви, че версиите на PaperCut NG/MF 26.0.5, 25.0.13 и 24.1.10 вече са достъпни за изтегляне от клиентите.

„Това са редовни сервизни издания (MR), които са преминали през пълно тестване за осигуряване на качеството (QA)“, се казва в съобщението. „Те съдържат всички корекции за сигурност, издадени в спешните издания за корекции 1, 2 и 3, плюс допълнително укрепване на сигурността, и са преминали през нашия стандартен процес на тестване преди пускане.“

Заслужава да се отбележи, че това издание заменя спешните корекции за сигурност, които бяха предоставени за отстраняване на две уязвимости в сигурността и регресии, заедно с различни мерки за укрепване и ограничаване на потенциални вериги от атаки.

Уязвимостите CVE-2026-81578 и CVE-2026-82078 се експлоатират активно в реална среда за заобикаляне на автентикацията и изпълнение на произволен код върху уязвими инстанции.

В един от случаите, откроен от GreyNoise и Blackpoint Cyber, е установено, че заподозрян рускоговорещ атакуващ използва двете уязвимости, за да пробие в най-малко 395 организации в 48 държави, повечето от които са концентрирани в сектора на образованието в САЩ.

Атаките са използвали стотици AI агенти, задвижвани от средата Codex на OpenAI и модел на DeepSeek, за да се насочат към организации в голям мащаб, като същевременно са избягвали субекти в Русия, Китай, Хонконг, Тайланд, Иран и 23 други страни. Активността произхожда от IP адреса „45.142.193[.]132“.

„Не е ясно дали този киберпрестъпник е фокусиран единствено върху придобиване на достъп, който да бъде предаден на други свързани злонамерени субекти, или пряко ще се възползва от достъпа си за постигане на последващи цели като кражба на данни или разгръщане на зловреден софтуер за откуп (ransomware)“, заявяват от GreyNoise.

С оглед на активните опити за експлоатация е наложително потребителите да инсталират най-новите корекции за сигурност за оптимална защита. На клиентите на PaperCut, използващи версия със спешна корекция, се препоръчва да преминат към редовното сервизно издание.