PaperCut, saldırganların aktif olarak kullandığı iki güvenlik açığı için daha önce dağıttığı acil yamaların yerini alan yeni bakım sürümlerini kullanıma açtı. PaperCut NG/MF kullanan kurumlar için yayınlanan 26.0.5, 25.0.13 ve 24.1.10 sürümleri, acil yama paketlerindeki düzeltmelerin tamamını içeriyor ve bunların üstüne ek sertleştirmeler ekliyor.
Şirket, bu sürümlerin tam QA testinden geçtiğini ve standart yayın süreciyle doğrulandığını belirtti. Böylece daha önce gönderilen Emergency Patch Releases 1, 2 ve 3 ile kapatılan açıklar, artık düzenli bakım sürümlerine taşınmış oldu. Yeni paketler, acil yamalarda yer alan iki regresyon düzeltmesini de devralıyor.
Güncellemenin merkezinde CVE-2026-81578 ve CVE-2026-82078 yer alıyor. Her iki açık da kimlik doğrulamasını atlatmak ve savunmasız sistemlerde uzaktan zararlı kod çalıştırmak için aktif biçimde istismar ediliyor. NVD kayıtları için: CVE-2026-81578 ve CVE-2026-82078.
Yayımlanan son incelemelerde, GreyNoise ve Blackpoint Cyber tarafından ele alınan bir vakada Rusça konuştuğu düşünülen bir tehdit aktörünün bu iki açığı kullanarak 48 ülkede en az 395 kuruluşa sızdığı aktarıldı. Hedeflerin büyük bölümü ABD eğitim sektöründe toplandı.
Aynı aktivitede, OpenAI’nin Codex harness yapısı ve DeepSeek modelinden güç alan yüzlerce yapay zekâ ajanının kullanıldığı, saldırıların büyük ölçekte yürütülürken Rusya, Çin, Hong Kong, Tayland, İran ve 23 başka ülkenin bilerek dışarıda bırakıldığı kaydedildi. Faaliyetin 45.142.193[.]132 IP adresinden kaynaklandığı da raporda yer aldı.
GreyNoise, bu aktörün amacının yalnızca erişim sağlayıp bunu başka bağlantılı aktörlere devretmek mi, yoksa elde ettiği erişimi veri hırsızlığı ya da fidye yazılımı dağıtımı gibi ikinci aşama hedefler için doğrudan kullanmak mı olduğunun henüz netleşmediğini bildirdi.
Aktif istismar sürdüğü için PaperCut müşterilerinin en güncel düzeltmeleri uygulaması isteniyor. Şirket, acil yama sürümü kullanan müşterilere bakım sürümüne geçmelerini öneriyor.