关键词
漏洞
紧急安全通报：全球主流打印管理软件巨头PaperCut于 2026 年 8 月 28 日紧急发布最高级别安全公告，证实其PaperCut NG 和 PaperCut MF 的全部历史与现行版本正遭受未公开的0-Day 漏洞在野攻击，已有多个企业客户确认遭遇真实入侵！
危机突发：全版本无差别受害，官方发布紧急修补补丁
PaperCut 官方表示，目前正以最高优先级（Highest Priority）协同取证团队展开全面调查。为了遏制攻击蔓延，官方已面向v25 和 v26 系列紧急释出热修复安全补丁。
历史上，PaperCut 曾发生过严重的 CVE-2023-27350 身份绕过漏洞，被 Cl0p 和 LockBit 勒索软件团伙疯狂用于分发加密载荷。本次 0-Day 突发攻击再次对全球部署该系统的政企内网敲响了警钟。
⚠️ 核心失陷特征（IoC）排查指引
运维与 SOC 安全运营团队应立即在终端和日志系统中排查以下异常行为：
❌可疑进程行为：EDR 或 IDS 监测到核心进程
pc-app.exe衍生异常子进程或横向渗透网络连接；❌日志被蓄意清除：PaperCut 的
server.log出现丢失、被恶意截断或非正常删除；❌特征报错字符串：日志中频繁记录
ERROR No suitable driver found for jdbc:no:x或Database error looking up cardID: VALUES CAST等异常注入痕迹。
立刻封堵公网访问：严禁将 PaperCut 应用服务器 Web 管理端口直接暴露至互联网，务必通过防火墙 ACL 限制仅允许内网可信 IP 访问。
应用紧急修补程序：尽快将系统升级至官方发布的最新 v25/v26 应急安全修复版本。
主机全盘回溯检查：利用 EDR 工具对服务器最近一周内的未授权文件读写及凭据访问做深度取证审计。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
热门跟贴