LONDON (IT BOLTWISE) – PaperCut meldet, dass Angreifer eine bislang unbekannte Schwachstelle in der Druckverwaltungssoftware PaperCut NG und PaperCut MF aktiv in Zero-Day-Angriffen ausnutzen. Das Unternehmen hat einen Notfall-Patch für v25 und v26 bereitgestellt und sagt, dass bestätigte Kundenfälle vorliegen. Für Systeme, die den PaperCut Application Server ins Internet exponieren, empfiehlt PaperCut, den Zugriff sofort auf vertrauenswürdige IPs zu begrenzen. Zusätzlich wurden erste Indikatoren für Kompromittierungen veröffentlicht, darunter Auffälligkeiten um pc-app.exe und fehlende oder veränderte server.log-Dateien.
PaperCut warnt derzeit vor laufenden Zero-Day-Angriffen gegen seine Druckverwaltungs-Umgebungen: Sowohl PaperCut NG als auch PaperCut MF sollen von einer Schwachstelle betroffen sein, die in der aktuellen Welle bereits aktiv ausgenutzt wird. Der Hersteller hat dafür einen Notfall-Patch für Version v25 und v26 veröffentlicht und dabei betont, dass er „bestätigte Kundenvorfälle“ kennt und das Thema mit höchster Priorität bearbeitet. Gleichzeitig bleibt der Kern des Problems (also Details zum Exploit, betroffene Codepfade oder Reichweitenbedingungen) vorerst bewusst unklar; es wird lediglich kommuniziert, dass eine Untersuchung weiterhin läuft. Für IT-Verantwortliche ist genau dieser Mix aus „laufenden Angriffen“ und „noch fehlenden technischen Tiefenangaben“ ein Hinweis darauf, wie dringend die Patch- und Abschottungsmaßnahmen jetzt greifen müssen.
Technisch verdichtet sich die Lage vor allem an der Rolle des PaperCut Application Server. In den bisher geteilten Indicators of Compromise (IoCs) tauchen Meldungen von Intrusion-Detection- und Endpoint-Security- oder Netzwerkmonitoring-Systemen auf, und zwar mit Bezug auf besonders verdächtige Post-Exploitation-Aktivitäten rund um die ausführbare Datei „pc-app.exe“. Dazu passt die Empfehlung, nicht nur pauschal die Software zu aktualisieren, sondern auch die Expositionsfläche zu reduzieren: Wer den Application Server ins Internet aufruft, soll laut PaperCut den Zugriff sofort auf vertrauenswürdige IP-Adressen beschränken. Genau an diesem Punkt entscheidet sich oft, ob ein Zero-Day-Angriff „nur“ entdeckt wird oder ob er in Richtung späterer Schritte wie Datenabfluss oder Ransomware-Lifecycle weiterkommt.
Auch die Hinweise zu Log-Spuren sind konkret genug, um sie als praktische Forensik-Checkpoints zu nutzen. PaperCut nennt fehlende, unerwartet abgeschnittene oder gelöschte „PaperCut server.log“-Dateien als auffällige Muster. Zusätzlich werden Einträge in „server.log“ beschrieben, die im Kontext des Angriffs sichtbar sein können: „ERROR No suitable driver found for jdbc: no: x“ sowie „ERROR DatabaseUtils – Database error looking up cardID: VALUES CAST“. Solche Meldungen deuten weniger auf einen einzelnen „harten“ Fehler hin, sondern eher auf gestörte Datenbank- oder Abfragepfade während der Ausnutzung. In der Praxis heißt das: Wer im Betrieb normalerweise saubere, strukturierte Fehlerlogs hat, sollte jetzt auf genau diese Muster achten, sie mit zeitlichen Korrelationen gegen Netzwerk-Events und Prozessaktivität zusammenführen und die Logintegrität prüfen.
Der Hersteller verknüpft die aktuelle Meldung zudem indirekt mit der Vorgeschichte: Bereits im Jahr 2023 wurde eine als CVE-2023-27350 bekannte Schwachstelle in PaperCut MF und NG ausgenutzt (CVSS 9.8), und zwar sowohl durch russische Threat Actors als auch durch eine finanziell motivierte Angreifergruppe, die unter dem Namen Lace Tempest geführt wird. Im damaligen Kontext wird genannt, dass daraufhin Cl0p- und LockBit-Ransomware ausgeliefert werden konnten. Auch wenn der aktuelle Bericht keine Details zum genauen Angriffspfad liefert, zeigt diese Historie, wie attraktiv PaperCut-Instanzen für Angreifer sind: Druckmanagementsysteme sind häufig zentral, bleiben lange in produktiven Netzbereichen und sind zugleich funktional nah an Nutzeridentitäten, Abrechnungs- und Kartenlogik. Damit steigt der Nutzen eines kompromittierten Application Servers, weil sich daraus weitere Lateralschritte ableiten lassen.
Für die unmittelbare Reaktion liefert PaperCut vor allem eine klare Netzwerk-Hausregel: Mit Firewallregeln, Netzwerkzugriffssteuerungen oder gleichwertigen Maßnahmen sollen die Webschnittstellen des PaperCut-Servers nicht von untrusted Internetadressen erreichbar sein. Interessant ist dabei die Formulierung „Take this action now, even if you have not observed suspicious activity“: Sie richtet sich explizit an Teams, die zwar keine Alarme sehen, aber eine prinzipielle Internet-Exponierung haben. In vielen Organisationen ist genau diese Kombination häufig anzutreffen – etwa bei „vergessenen“ Portfreigaben oder bei anfänglich abgesicherten Setups, die später durch Umgebungsänderungen wieder offen werden. Wer das jetzt umsetzt, senkt die Chance, dass ein Zero-Day-Exploit sofort erneut feuert, selbst wenn der Hersteller noch nachliefert, wie der Angriff technisch abläuft.
Darüber hinaus sollten Security-Teams die IoCs als Startpunkt für eine gezielte Suche verwenden, statt nur „nach Patch“ abzuhaken. Die Kombination aus Prozessfokus (pc-app.exe) und Log-Anomalien (fehlend/abgeschnitten/gelöscht sowie die beiden konkreten ERROR-Muster in server.log) eignet sich gut, um Incident-Hypothesen zu priorisieren: zuerst betroffene Systeme identifizieren, dann nach zeitnahen Anomalien in IDS-/EDR-/Netzwerktelemetrie suchen, anschließend die Datenbank- und Applikationsschichten daraufhin auswerten, ob der Angriff auf Konfigurationsänderungen oder Persistenz hinauslief. Gerade weil es bislang „keine Details“ dazu gibt, wie genau die Schwachstelle ausgenutzt wird und wer dahinter steckt, ist die richtige Strategie eine „breite Erkennung, tiefe Verifikation“ – also erst Indikatoren finden, dann erst interpretieren.
Aus Marktsicht verschärft die Meldung einen Trend, der in vielen IT-Landschaften schon seit Jahren sichtbar ist: Unternehmenssoftware mit Webzugriffen wird zunehmend als Einfallstor für späteren Impact genutzt, selbst wenn der ursprüngliche Dienst „nur“ Druck-Workflows verwaltet. Das macht Patch-Management nicht nur zu einer IT-Disziplin, sondern zu einem Sicherheitsprozess mit klaren Service-Level-Zielen. Für Entscheidungsträger bedeutet das: Ein Notfallpatch wie für PaperCut v25/v26 ist nicht „nur Wartung“, sondern ein Risiko-Reduktionsschritt mit unmittelbarer Priorität. Gleichzeitig zeigt die Veröffentlichung der IoCs, dass der Hersteller seine Kunden in der Lage halten will, schnell intern zu triagieren – und damit den Zeitraum zwischen Entdeckung und Gegenmaßnahmen messbar zu verkürzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PaperCut Zero-Day: Notfall-Patch für NG und MF, IOC-Liste veröffentlicht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PaperCut Zero-Day: Notfall-Patch für NG und MF, IOC-Liste veröffentlicht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PaperCut Zero-Day: Notfall-Patch für NG und MF, IOC-Liste veröffentlicht« bei Google Deutschland suchen, bei Bing oder Google News!