LONDON (IT BOLTWISE) – PaperCut hat neue Regular-Maintenance-Releases veröffentlicht, die zuvor verteilte Emergency Patches für zwei aktiv ausgenutzte Sicherheitslücken ablösen. Betroffen sind PaperCut NG/MF Versionen wie 26.0.5, 25.0.13 und 24.1.10, die nun als vollständige Wartungsstände mit zusätzlicher Härtung verfügbar sind. Die Lücken (CVE-2026-81578 und CVE-2026-82078) sollen im echten Angriffsbetrieb genutzt werden, um die Authentifizierung zu umgehen und anschließend beliebigen Code auszuführen. Gleichzeitig weisen Begleitdaten auf massive Automatisierung durch KI-gestützte Agenten hin.
PaperCut schaltet die nächste Stufe der Incident-Reaktion ein: Statt bei einzelnen Emergency Patches zu bleiben, veröffentlichte das Unternehmen am Donnerstag Regular Maintenance Releases (MR), die alle zuvor ausgelieferten Notfall-Fixes für zwei aktuell ausgenutzte Schwachstellen konsolidieren. Für Administratoren bedeutet das vor allem weniger Fragmentierung im Update-Workflow. Entscheidend ist dabei nicht nur die Bereitstellung neuer Build-Nummern, sondern der Anspruch, dass die Wartungsstände durch einen vollständigen QA-Zyklus gelaufen sind und damit standardisiert in die normale Release-Logik passen. In der Praxis reduzieren solche MR-Taktungen den Aufwand, weil betroffene Systeme nicht parallel mehrere Notfallstände „zusammenkleben“ müssen, sondern auf einen konsistenten Zielstand umgestellt werden.
Konkret nennt PaperCut die Versionen 26.0.5, 25.0.13 und 24.1.10 für PaperCut NG/MF, die jetzt zum Download bereitstehen. Die Meldung beschreibt die Wartungsstände als Ersatz für frühere Emergency Patch Releases 1, 2 und 3; enthalten seien alle dort gemeldeten Sicherheitskorrekturen, plus zusätzliche Security Hardening-Maßnahmen und reguläre Freigabeprüfungen im Rahmen des Standard-Release-Tests. Auch wenn Emergency Patches in akuten Phasen oft den schnellsten Weg darstellen, bleibt die organisatorische Schattenseite bekannt: Je mehr Zwischenstände im Feld kursieren, desto höher wird die Wahrscheinlichkeit, dass einzelne Komponenten oder spätere Regressionen nicht im gleichen Paket abgedeckt sind. PaperCut greift genau diesen Punkt auf, indem es die Wartungsstände als Superseder nutzt, der nicht nur die zwei Schwachstellen adressiert, sondern ebenfalls zwei Regressionen sowie weitere Härtungs- und Mitigationsmaßnahmen aus den Notfallpaketen.
Technisch wird die Dringlichkeit durch die Art der Lücken untermauert: PaperCut verweist auf CVE-2026-81578 und CVE-2026-82078, die „in the wild“ aktiv ausgenutzt werden, um die Authentifizierung zu umgehen und anschließend beliebigen Code auf anfälligen Instanzen auszuführen. Bei solchen Angriffsszenarien ist die Kombination aus Auth-Bypass und Remote-Code-Execution besonders riskant, weil sie typischerweise die Hürde zwischen externer Oberfläche und systemnahen Aktionen praktisch abschafft. Dazu kommt, dass die Angreifer offenbar nicht nur punktuell agieren, sondern skalieren: GreyNoise und Blackpoint Cyber berichten von einer mutmaßlich von einem russischsprachigen Bedrohungsakteur vorangetriebenen Kampagne, in deren Verlauf die beiden Schwachstellen genutzt worden sein sollen, um mindestens 395 Organisationen in 48 Ländern anzugreifen. Auffällig ist laut den genannten Beobachtern die Häufung im U.S.-Bildungssektor, während zugleich ausdrücklich bestimmte Regionen und Länder als gemieden genannt werden.
Für IT-Entscheider ist in solchen Berichten vor allem die Angriffslogistik relevant: Den Angaben zufolge kamen Hunderte von KI-Agents zum Einsatz, die mit OpenAIs Codex-basierten Fähigkeiten sowie einem DeepSeek-Modell für Angriffe im großen Stil genutzt wurden. Das liest sich wie eine Weiterentwicklung klassischer Automatisierung, bei der bislang etwa Skripte oder vorgefertigte Exploit-Chain-Templates dominiert haben; jetzt übernimmt KI-gestützte Code- und Prozessassistenz einen größeren Anteil an Anpassung und Ablaufkoordination. Ebenfalls genannt wird die Angriffsquelle über eine bestimmte IP-Adresse („45.142.193[.]132.“), und es wird außerdem thematisiert, dass bislang unklar sei, ob der Akteur sich primär auf „Access Development“ spezialisiert, um die Zugänge später an andere verbundene Akteure weiterzugeben, oder ob er die Zugriffe direkt für Folgezwecke wie Datendiebstahl oder die Ausspielung von Ransomware verwenden wird. Gerade diese Unklarheit ist organisatorisch wichtig: Selbst wenn man „nur“ initiale Kompromittierungen verhindert, müssen Überwachungs- und Incident-Response-Prozesse davon ausgehen, dass nachgelagerte Aktionen folgen können.
Vor diesem Hintergrund ist PaperCuts Empfehlung klar: Nutzer, die noch auf einem Emergency Patch Build laufen, sollen auf den neuesten Maintenance Release umstellen, um den optimalen Schutz zu erhalten. Das ist mehr als ein kosmetischer Hinweis. Wartungsstände bündeln Korrekturen, Härtungen und standardisierte Tests in einem konsistenten Stand, was für verteilte Umgebungen mit mehreren Standorten, unterschiedlichen Wartungsfenstern und teils manuellen Freigabeprozessen einen echten Stabilitätsvorteil darstellt. Außerdem senkt eine saubere Umstellung die Wahrscheinlichkeit, dass spätere Audit- oder Compliance-Prüfungen auf uneinheitlichen Zwischenständen basieren müssen. Für die operative Praxis heißt das: Change-Tickets sollten nicht nur „Patch X“ abhaken, sondern die Zielversionen pro Produktlinie genau treffen und anschließend mit den üblichen Verifikationsschritten prüfen, ob die Dienste nach dem Update wieder wie erwartet funktionieren.
Auch wenn sich die genaue Exploit-Kette aus der Meldung nicht bis ins letzte Detail herleiten lässt, bleibt die Konsequenz eindeutig: Wer PaperCut betreibt, sollte die neuen MR-Versionen priorisiert einplanen, statt sich auf einzelne Notfallpakete zu verlassen. In vielen Unternehmen sind Print- und Dokumentmanagement-Systeme nicht die am häufigsten „agil“ aktualisierten Komponenten, weil sie oft eng mit Fachprozessen verknüpft sind und Ausfallfenster sorgfältig geplant werden. Gerade deshalb lohnt sich jetzt ein gezielter Blick auf die Patch-Strategie für die Peripherie: Dazu zählen Inventarisierung (welcher Build läuft tatsächlich), einheitliche Rollout-Planung und das Einbetten von Sicherheitschecks in den normalen Release-Zyklus. PaperCut liefert mit den MR-Updates eine praktikable Grundlage, um aus der akuten Notfalllage wieder in einen kontrollierbaren Betrieb überzugehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PaperCut ersetzt Notfall-Patches: Fixes für zwei aktiv ausgenutzte Lücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PaperCut ersetzt Notfall-Patches: Fixes für zwei aktiv ausgenutzte Lücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PaperCut ersetzt Notfall-Patches: Fixes für zwei aktiv ausgenutzte Lücken« bei Google Deutschland suchen, bei Bing oder Google News!