B
今週中
PaperCut NGおよびMFにおけるゼロデイ脆弱性（CVE-2026-82078、CVE-2026-81578）が悪用されており、攻撃者がリモートでコードを…
📌 一言でいうと
PaperCut NGおよびMFにおけるゼロデイ脆弱性（CVE-2026-82078、CVE-2026-81578）が悪用されており、攻撃者がリモートでコードを実行できるリスクがあります。ベンダーはすでに3度の緊急パッチをリリースしており、CISAも積極的な利用を確認しています。また、Exchange Serverの脆弱性による接管リスクや、AIを活用したAuroraランサムウェアの活動など、複数の脅威が報告されています。
🔍該当判定
- 自社で「Microsoft Exchange Server」を運用し、外部（インターネット）からアクセス可能な状態で公開している
- 印刷管理システム「PaperCut NG」または「PaperCut MF」を導入して利用している
- 仮想化基盤として「VMware ESXi」を利用しており、開発に「Cursor AI」や「Claude Sonnet」を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
PaperCut NG/MFユーザーは直ちに最新の緊急修補プログラムを適用すること。Exchange Serverの管理者は脆弱性状況を確認し、パッチ適用を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PaperCut NG/MF ゼロデイ脆弱性 (CVE-2026-82078, CVE-2026-81578) 対応について
お疲れさまです。PaperCut製品の脆弱性に関する情報共有です。
■ 概要
PaperCut NGおよびMFにおいて、リモートコード実行が可能なゼロデイ脆弱性が確認されました。攻撃者は複雑な攻撃チェーンを用いて、外部データベースからのクエリ機能などを悪用し、悪意のあるペイロードを実行させます。CISAにより積極的な悪用が報告されています。
■ 影響範囲
- PaperCut NG
- PaperCut MF
■ 対応手順
1. ベンダーが提供している最新の緊急修補プログラム（3度目の更新分を含む）を速やかに適用してください。
2. 外部からの不要なアクセス制限を再確認してください。
■ 参考情報
- PaperCut 公式アドバイザリ
- CISA 警告
対応優先度: 高
対応期限: 至急
お疲れさまです。PaperCut製品の脆弱性に関する情報共有です。
■ 概要
PaperCut NGおよびMFにおいて、リモートコード実行が可能なゼロデイ脆弱性が確認されました。攻撃者は複雑な攻撃チェーンを用いて、外部データベースからのクエリ機能などを悪用し、悪意のあるペイロードを実行させます。CISAにより積極的な悪用が報告されています。
■ 影響範囲
- PaperCut NG
- PaperCut MF
■ 対応手順
1. ベンダーが提供している最新の緊急修補プログラム（3度目の更新分を含む）を速やかに適用してください。
2. 外部からの不要なアクセス制限を再確認してください。
■ 参考情報
- PaperCut 公式アドバイザリ
- CISA 警告
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] PaperCut NG/MF Zero-Day Vulnerabilities (CVE-2026-82078, CVE-2026-81578)
Dear IT Administration Team,
This is a notification regarding critical vulnerabilities in PaperCut print management systems.
■ Overview
Zero-day vulnerabilities (CVE-2026-82078, CVE-2026-81578) have been identified in PaperCut NG and MF. Attackers can leverage a complex exploit chain involving rarely used features to achieve remote code execution (RCE). CISA has confirmed that these vulnerabilities are being actively exploited in the wild.
■ Scope
- PaperCut NG
- PaperCut MF
■ Action Required
1. Immediately apply the latest emergency patches provided by PaperCut (including the third update).
2. Review and restrict external access to the print management systems.
■ Reference
- PaperCut Official Advisory
- CISA Alert
Priority: High
Deadline: Immediate
Dear IT Administration Team,
This is a notification regarding critical vulnerabilities in PaperCut print management systems.
■ Overview
Zero-day vulnerabilities (CVE-2026-82078, CVE-2026-81578) have been identified in PaperCut NG and MF. Attackers can leverage a complex exploit chain involving rarely used features to achieve remote code execution (RCE). CISA has confirmed that these vulnerabilities are being actively exploited in the wild.
■ Scope
- PaperCut NG
- PaperCut MF
■ Action Required
1. Immediately apply the latest emergency patches provided by PaperCut (including the third update).
2. Review and restrict external access to the print management systems.
■ Reference
- PaperCut Official Advisory
- CISA Alert
Priority: High
Deadline: Immediate