PaperCut sustituye los parches de emergencia por soluciones para dos vulnerabilidades que están siendo explotadas activamente

La com­pa­ñía Pa­per­Cut ha lan­za­do una nueva ac­tua­li­za­ción de man­te­ni­mien­to orien­ta­da a sus­ti­tuir los par­ches de emer­gen­cia que se ha­bían dis­tri­bui­do con an­te­rio­ri­dad para so­lu­cio­nar un par de vul­ne­ra­bi­li­da­des de se­gu­ri­dad que ya están sien­do ex­plo­ta­das ac­ti­va­men­te. Las ver­sio­nes ac­tua­li­za­das que ya se en­cuen­tran dis­po­ni­bles para su des­car­ga por parte de los usua­rios son la 26.0.5, la 25.0.13 y la 24.1.10 de Pa­per­Cut NG/MF. Estos pa­que­tes re­gu­la­res han su­pe­ra­do un pro­ce­so com­ple­to de prue­bas de ca­li­dad y agru­pan todas las co­rrec­cio­nes de se­gu­ri­dad pre­vias, ade­más de in­cor­po­rar en­du­re­ci­mien­tos adi­cio­na­les y mi­ti­ga­cio­nes con­tra po­si­bles ca­de­nas de ata­ques.

Los fa­llos de se­gu­ri­dad men­cio­na­dos, iden­ti­fi­ca­dos como CVE-2026-81578 y CVE-2026-82078, per­mi­ten a los ata­can­tes sal­tar­se los me­ca­nis­mos de au­ten­ti­ca­ción y eje­cu­tar có­di­go ar­bi­tra­rio en los sis­te­mas vul­ne­ra­bles. En­ti­da­des como Grey­Noi­se y Black­point Cyber de­tec­ta­ron que un pre­sun­to grupo de ac­to­res de ame­na­zas de habla rusa ha es­ta­do uti­li­zan­do estas fa­llas para pe­ne­trar en cien­tos de or­ga­ni­za­cio­nes dis­tri­bui­das en nu­me­ro­sos paí­ses, afec­tan­do prin­ci­pal­men­te al sec­tor edu­ca­ti­vo en los Es­ta­dos Uni­dos. Para lle­var a cabo estas in­cur­sio­nes a gran es­ca­la, los ata­can­tes se apo­ya­ron en cien­tos de agen­tes de in­te­li­gen­cia ar­ti­fi­cial y ex­clu­ye­ron ex­plí­ci­ta­men­te a di­ver­sos paí­ses de sus ope­ra­cio­nes.

Hasta el mo­men­to, los ex­per­tos in­di­can que no se sabe con cer­te­za si este grupo opera ex­clu­si­va­men­te para fa­ci­li­tar ac­ce­sos ini­cia­les a otros gru­pos afi­lia­dos o si rea­li­za­rán di­rec­ta­men­te ac­cio­nes pos­te­rio­res como robo de datos o ata­ques de ran­som­wa­re. Ante este es­ce­na­rio de ata­ques ac­ti­vos, se re­co­mien­da fir­me­men­te a los clien­tes que uti­li­cen com­pi­la­cio­nes de par­ches de emer­gen­cia que mi­gren hacia estas nue­vas ver­sio­nes de man­te­ni­mien­to para ase­gu­rar una pro­tec­ción ade­cua­da.