PaperCut publicó el jueves una nueva versión de mantenimiento de seguridad que sustituye todos los parches de emergencia previamente distribuidos para corregir dos fallos de seguridad que han sido explotados activamente.
La compañía de desarrollo de software informó que las versiones PaperCut NG/MF 26.0.5, 25.0.13 y 24.1.10 ya están disponibles para que los clientes las descarguen.
"Estas son versiones de mantenimiento regulares (MR) que han pasado por pruebas de control de calidad completas", señaló. "Contienen todas las correcciones de seguridad emitidas en los parches de emergencia 1, 2 y 3, además de endurecimiento de seguridad adicional, y han pasado por nuestro proceso estándar de pruebas de lanzamiento".
Cabe destacar que esta versión reemplaza los parches de emergencia que se enviaron para abordar dos fallos de seguridad, así como dos regresiones, junto con diversas medidas de endurecimiento y mitigación contra posibles cadenas de ataque.
Las vulnerabilidades, CVE-2026-81578 y CVE-2026-82078, han sido explotadas activamente en entornos reales para eludir la autenticación y ejecutar código arbitrario en instancias vulnerables.
En un caso destacado por GreyNoise y Blackpoint Cyber, se ha detectado a un presunto actor de amenazas de habla rusa que utiliza ambos fallos para acceder a al menos 395 organizaciones en 48 países, la mayoría concentradas en el sector educativo de Estados Unidos.
Los ataques emplearon cientos de agentes de IA, impulsados por el arnés Codex de OpenAI y un modelo DeepSeek, para atacar organizaciones a escala, evitando entidades en Rusia, China, Hong Kong, Tailandia, Irán y otros 23 países. La actividad se origina desde la dirección IP "45.142.193[.]132".
"No está claro si este actor se centra únicamente en el desarrollo de accesos para transferirlos a otros actores afiliados o si aprovechará directamente sus accesos para lograr objetivos posteriores, como robo de datos o despliegue de ransomware", indicó GreyNoise.
Dados los esfuerzos de explotación activa, es imperativo que los usuarios apliquen las últimas correcciones para una protección óptima. Se recomienda a los clientes de PaperCut que ejecutan una compilación de parche de emergencia que migren a una versión de mantenimiento.
Deja una respuesta