A empresa PaperCut, renomada por seu software de gerenciamento de impressão, está sob ataque de uma vulnerabilidade “zero-day” desde 28 de agosto de 2026. A companhia emitiu um aviso de segurança urgente após equipes de uma universidade notificarem a exploração ativa da falha. O incidente afeta diretamente os produtos PaperCut NG e PaperCut MF, softwares essenciais para controlar o acesso e o uso de impressoras em ambientes corporativos.

Software PaperCut sofre ataque inédito explorando vulnerabilidade

A PaperCut tomou conhecimento da vulnerabilidade através de alertas de equipes de segurança de uma universidade que utilizava seus produtos. Uma análise rápida revelou que a falha existente nos sistemas PaperCut NG e PaperCut MF permitia ataques. Estes softwares são cruciais para gerenciar impressoras, monitorar o uso e facilitar a impressão a partir de diversos dispositivos, o que torna a exploração da vulnerabilidade um risco significativo para a infraestrutura de rede.

Em comunicado oficial, a PaperCut afirmou que está ciente dos incidentes confirmados entre seus clientes e que está tratando o assunto com a mais alta prioridade. De forma incomum, o aviso de segurança da empresa não detalhou a natureza exata da falha nem os riscos específicos que ela apresenta. No entanto, os indicadores de comprometimento observados, como arquivos de log alterados e alertas de ferramentas de detecção de intrusão, sugerem que a interface web dos produtos pode estar sendo usada para obter acesso mais profundo às redes dos usuários.

Medidas urgentes para proteger servidores da PaperCut

Diante da gravidade do ataque, a PaperCut desenvolveu um patch de emergência, mas fez a ressalva de que esta não é uma versão oficial, pois não passou pelo processo de lançamento habitual da empresa. O patch é destinado a clientes com servidores PaperCut expostos à internet pública que não conseguem adotar outras ações mitigadoras.

As principais ações que os usuários são orientados a tomar imediatamente para proteger seus sistemas incluem:
• Aplicar o patch de emergência fornecido pela PaperCut, apesar de seu caráter não oficial.
• Retirar as interfaces web dos servidores PaperCut da internet pública o mais rápido possível.
• Configurar o acesso aos servidores para permitir conexões apenas de endereços IP internos e confiáveis.

Perigo dos ataques zero-day para sistemas de impressão

Um ataque “zero-day” refere-se a uma vulnerabilidade de software que é explorada por cibercriminosos antes que o desenvolvedor tenha conhecimento da falha e possa liberar um patch oficial. Isso significa que não há uma defesa pronta e validada contra o ataque, colocando os usuários em uma posição de alta vulnerabilidade. Para softwares de gerenciamento de impressão como o PaperCut, um ataque zero-day pode resultar em acesso não autorizado a documentos confidenciais, interrupção de serviços e até mesmo servir como porta de entrada para invasões mais amplas na rede corporativa. A rapidez na resposta e a comunicação clara, apesar dos desafios, são cruciais nestes cenários.

Desenvolvimento de uma solução definitiva para a vulnerabilidade

A PaperCut informou que está trabalhando intensamente em uma solução mais robusta e oficial para a vulnerabilidade. A empresa se comprometeu a orientar os usuários assim que essa correção estiver disponível. Criar uma resposta eficaz e rápida a um ataque zero-day é sempre complexo, e comunicar os detalhes da falha pode ser ainda mais difícil, pois revelar a natureza exata da vulnerabilidade pode atrair mais invasores. Por enquanto, a recomendação da empresa é que os clientes apliquem o patch emergencial ou desconectem seus servidores da internet o quanto antes. Muitos usuários podem optar pela segunda opção, considerando as preocupações com a aplicação de um software de emergência não validado.