PaperCut sofre ataque de vulnerabilidade zero-day; empresa libera patch emergencial

A PaperCut, fabricante de software para gerenciamento de impressoras, divulgou que está sendo atacada por uma vulnerabilidade zero-day em seus produtos NG e MF após ser alertada por equipes de segurança de uma universidade. O software controla acesso a impressoras e rastreia seu uso em redes corporativas. A empresa confirmou incidentes em clientes e lançou um patch emergencial (sem passar pelo processo de liberação usual), mas advertiu que não é uma versão oficial — é apenas uma solução temporária para quem não consegue tomar outras medidas.

A vulnerabilidade parece permitir acesso mais profundo à rede quando a interface web do PaperCut fica exposta à internet, conforme sugerem os indicadores de comprometimento (logs alterados, alertas de detecção de intrusão). A PaperCut recomenda que usuários isolem os servidores da internet imediatamente, permitindo acesso apenas de endereços IP internos confiáveis, ou apliquem o patch emergencial. A empresa trabalha em uma correção definitiva.