Napadači koriste PaperCut ranjivosti da kradu pristupne podatke iz škola i univerziteta

PaperCut ranjivosti su iskorišćene u napadima koji ciljaju obrazovne institucije u SAD i Evropi radi krađe pristupnih podataka, saopštila je Arctic Wolf.

Arctic Wolf dokumentovao eksploatacije PaperCut ranjivosti

Arctic Wolf Adversary Research Team saopštila je da je uočila napadače koji iskorišćavaju PaperCut ranjivosti radi krađe pristupnih podataka. Prema objavi, napadi su ciljali obrazovne institucije u Sjedinjenim Državama i Evropi.

Istraživači su naveli da su napadači koristili CVE-2026-81578 i CVE-2026-82078; prva opisuje autentifikacioni bypass, dok druga čini dio lanca koji omogućava udaljeno izvršavanje koda. Kombinacija tih ranjivosti omogućavala je izvršavanje komandi i izviđanje unutar kompromitovanih sistema.

Korišćenje za krađu kredencijala i izviđanje

Arctic Wolf je zabilježio da su napadi povezani s krađom kredencijala, pri čemu su napadači koristili pristup do daljnjih aktivnosti na kompromitovanim mrežama. Izvještaj navodi da su aktivnosti uključivale izvođenje komandi i prikupljanje informacija o sistemima pogođenih institucija.

Objavljene informacije ne navode tačan broj pogođenih organizacija, konkretne geografske lokacije pojedinačnih napada niti detalje o exfiltraciji podataka. Sve što je javno potvrđeno odnosi se na ciljnu grupu — obrazovne ustanove u SAD i Evropi — i na tehničke identifikatore ranjivosti.

Vremenski okvir i veza sa objavom ranjivosti

Prema izvještaju, eksploatacije su uslijedile nakon javne objave ranjivosti PaperCut softvera. Arctic Wolf je opisala praksu u kojoj napadači brzo koriste javno dostupne informacije i alate da bi iskoristili otkrivene propuste.

Detalji o tome da li su proizvođači softvera ili korisnici iz obrazovnog sektora objavili zakrpe ili primijenili mitigacije nijesu navedeni u dostupnom sažetku izvještaja.

Preporučeni kontekst i povezani incidenti

Iako izvještaj Arctic Wolfa opisuje aktivne napade koji koriste PaperCut ranjivosti, javni sažetak ne sadrži tehničke indikatore kompromitacije (IOCs) niti instrukcije za detekciju i zakrpu. Organizacije u obrazovnom sektoru obično zahtijevaju takve informacije da bi provjerile izloženost i poduzele mjere, ali one trenutno nijesu dostupne u ovom izvodu izvještaja.

Sličnoj dinamici brzih eksploatacija nakon objave ranjivosti svjedoče i drugi nedavni incidenti u kojima su napadači iskoristili javno objavljene propuste; za kontekst o takvim eksploatacijama vidi ranije izvještaje o eksploatacijama Microsoft SharePoint ranjivosti u našoj arhivi.

Povezano: CISA upozorava: Medusa ransomware krade podatke i onemogućava bezbjednosne alate