Cybersecurity · VIDEO
Vulnerabilità PaperCut NG/MF: attacchi zero-day sfruttano due falle critiche
Due vulnerabilità critiche in PaperCut NG/MF (CVE-2026-82078 e CVE-2026-81578) stanno essendo sfruttate in attacchi zero-day. PaperCut Software ha rilasciato patch di emergenza per le versioni 25 e 25.1, ma gli utenti devono agire immediatamente per limitare l'accesso ai server applicativi e verificare eventuali compromissioni.
IN BREVE
- Attacchi zero-day sfruttano CVE-2026-82078 (unsafe dynamic class loading) e CVE-2026-81578 (improper access control) in PaperCut NG/MF
- PaperCut Software ha rilasciato patch di emergenza per le versioni 25 e 25.1, con un secondo aggiornamento per ulteriori protezioni
- Gli utenti devono limitare l'accesso ai server applicativi e monitorare indicatori di compromissione come attività sospette di pc-app.exe e errori nei file server.log
