脅威動向 2026-09-12（土）配信

PaperCut、緊急パッチを置き換える通常メンテナンス版を公開

PaperCut製ソフトウェアに存在する認証バイパスおよびリモートコード実行の脆弱性（CVE-2026-81578およびCVE-2026-82078）について、積極的な悪用が確認されたため、緊急パッチを置き換える通常メンテナンス版が提供されています。

主要なTTP

AIエージェントを用いた大規模な脆弱性・侵入の自動化

認証バイパスによる不正アクセス

影響を受けるインスタンスでの任意コード実行

対象となる組織・利用者

PaperCut NG/MF製品を運用しているすべての組織

推奨される防御アクション

緊急パッチビルドを使用している環境を最新のメンテナンスリリース（バージョン 26.0.5、25.0.13、24.1.10など）に更新する

脆弱性を悪用した不審なアクセスや侵害の痕跡がないか確認する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。