Leverandøren bekrefter pågående angrep mot alle versjoner av PaperCut

PaperCut bekreftet 28. august 2026 at en sårbarhet i PaperCut NG og PaperCut MF blir utnyttet i angrep. Bekreftelsen kom etter at selskapets eget beredskapsteam undersøkte innmeldte hendelser, og alle versjoner er berørt. Nødrettelser til versjon 25 og 26 ble sluppet 28. august, og en rettelse til versjon 24 er under arbeid. Leverandøren ber administratorer om straks å begrense nettgrensesnittene på applikasjonstjeneren til betrodde IP-adresser dersom de er nåbare fra internett.

Varselet lister opp hva du kan se etter. Mistenkelig aktivitet fra pc-app.exe i etterkant av et innbrudd er ett tegn, og en loggfil server.log som mangler eller er endret er et annet. PaperCut oppgir i tillegg to feiltekster å søke etter. Selskapet understreker at fravær av disse sporene ikke betyr at tjeneren er uberørt.

Hva det betyr for deg som drifter utskriftstjeneren

En utskriftstjener er den typen system som blir stående. Den ble satt opp da noen trengte kontroll på utskriftene, den har ofte en vei ut mot internett fordi ansatte skal kunne skrive ut hjemmefra, og den står sjelden på listen over det som overvåkes. Vår vurdering er at det er nettopp derfor slike tjenere blir mål. En angriper leter ikke etter viktige systemer, men etter åpne.

Rekkefølgen i varselet er verdt å følge slik den står. Å stenge grensesnittet mot internett tar minutter, og det virker uansett hvilken versjon du kjører. Rettelsen tar lengre tid, og til versjon 24 finnes den ennå ikke. Kjører du versjon 24, er stengingen alt du har akkurat nå, og da bør du lete i loggene samtidig i stedet for å vente.

Berigo anbefaler

• Steng nettgrensesnittet på applikasjonstjeneren mot internett i dag, og slipp bare betrodde adresser inn.
• Slå opp hvilken versjon du kjører, og installer nødrettelsen dersom du er på versjon 25 eller 26.
• Let etter sporene leverandøren beskriver, og husk at fravær av dem ikke frikjenner tjeneren.
• Sikre loggene utenfor tjeneren, slik at en angriper ikke kan endre dem der de blir til.
• Sett en dato for versjon 24, og følg med på når rettelsen kommer.