O AGENTICO
Atacantes exploram falhas do PaperCut para roubar credenciais de escolas
2 fontesdesde 05 de setembro de 20262 artigos
Cibercriminosos estão explorando duas vulnerabilidades recentemente divulgadas no PaperCut, CVE-2026-81578 e CVE-2026-82078, para roubar credenciais em ataques direcionados a escolas e universidades nos EUA e na Europa. A empresa de segurança Arctic Wolf observou a exploração das falhas, que envolvem bypass de autenticação e execução remota de código, resultando em criação de contas privilegiadas e roubo de dados.
Resumo
Atacantes exploram as vulnerabilidades CVE-2026-81578 e CVE-2026-82078 do PaperCut para roubar credenciais em ataques a escolas e universidades dos EUA e Europa.
A exploração dessas falhas pode comprometer sistemas de gerenciamento de impressão, expondo dados sensíveis de instituições de ensino.
A Arctic Wolf observou que os atacantes encadeiam um bypass de autenticação com execução remota de código para executar comandos, criar contas privilegiadas e realizar reconhecimento.
O encadeamento das vulnerabilidades permite acesso não autorizado e controle total do sistema, aumentando o risco de comprometimento.
A atividade pós-exploração incluiu a entrega de ferramentas de coleta de hives do registro do Windows, payloads Java relacionados a Metasploit/Meterpreter e comandos para identificar hosts, usuários, processos e dados de configuração sensíveis.
Essas ferramentas permitem aos invasores extrair credenciais e informações valiosas do sistema comprometido.
Os ataques visam servidores PaperCut vulneráveis no setor de educação, desde escolas K-12 até grandes universidades nos EUA e Europa.
A abrangência dos alvos mostra o potencial impacto em instituições de ensino de diversos portes.
Os atacantes executaram comandos básicos de sistema, criaram uma conta privilegiada chamada 'Administrator17' e usaram ferramentas para coletar dados de sistema e de usuário.
A criação de conta privilegiada indica tentativa de persistência e controle prolongado do sistema.
Citações
“said it observed attackers exploiting CVE-2026-81578 and CVE-2026-82078 – an authentication bypass and remote code execution chain – to conduct command execution and reconnaissance, as well as create privileged accounts.”
O encadeamento das vulnerabilidades permite acesso não autorizado e controle total do sistema, aumentando o risco de comprometimento.
— Arctic Wolf Adversary Research Team, Equipe de pesquisa de segurança · ver em The Hacker News ↗
“Observed post-exploitation activity included delivery of Windows registry hive collection tools, Metasploit/Meterpreter-related Java payloads, and commands used to identify hosts, users, processes, and sensitive configuration data," Arctic Wolf said.”
Essas ferramentas permitem aos invasores extrair credenciais e informações valiosas do sistema comprometido.
— Arctic Wolf, Empresa de segurança · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.