סוכני AI פרצו ל-440 שרתי הדפסה של PaperCut ב-48 מדינות, לפי GreyNoise
תוקף דובר רוסית הפעיל מאות סוכני AI שניצלו שתי חולשות בתוכנת ניהול ההדפסות PaperCut. בתוך שלושה ימים נפרצו 395 ארגונים, רובם מוסדות חינוך, וב-12 מהם הושגה שליטה מלאה ברשת.
TL;DR בקצרה
- GreyNoise פרסמה ב-9 בספטמבר 2026 ניתוח של קמפיין שבו מאות סוכני AI פרצו ל-440 שרתי PaperCut NG/MF.
- התוקף שרשר את CVE-2026-81578 (עקיפת הזדהות) ו-CVE-2026-82078 (הרצת קוד) ועבר מהודעת האבטחה לקורבן ראשון בתוך כארבע שעות.
- 204 מהקורבנות הם מוסדות חינוך. בתיכון אמריקאי אחד עברו שבע דקות מהחדירה ועד הרשאות מנהל דומיין.
- PaperCut הוציאה תיקונים דחופים בסוף אוגוסט וגרסאות תחזוקה מלאות ב-10 בספטמבר.
חברת מודיעין האיומים GreyNoise פרסמה ב-9 בספטמבר 2026 ניתוח של מתקפה על PaperCut. זו אחת המתקפות הראשונות שבהן תוקף הפעיל סוכני בינה מלאכותית בהיקף רחב. מאות סוכני AI ניצלו שתי חולשות בתוכנת ניהול ההדפסות PaperCut. הם פרצו ל-440 שרתים של 395 ארגונים ב-48 מדינות, בתוך פחות משלושה ימים. ב-12 ארגונים התוקף הגיע להרשאות מנהל דומיין, כלומר שליטה מלאה ברשת.
מהודעת אבטחה של PaperCut לקורבן ראשון בתוך ארבע שעות
PaperCut NG ו-PaperCut MF הן תוכנות לניהול מדפסות, מכסות הדפסה וחיוב. הן נפוצות במוסדות חינוך, בעסקים ובמשרדים. ב-27 באוגוסט פרסמה PaperCut הודעת אבטחה על שתי חולשות. CVE-2026-81578 מאפשרת לעקוף את מנגנון ההזדהות, ו-CVE-2026-82078 מאפשרת הרצת קוד מרחוק. כשמשרשרים אותן, תוקף יכול להשתלט על השרת בלי סיסמה.
לפי ציר הזמן ש-GreyNoise שחזרה, התוקף פתח סביבת עבודה ריקה ב-31 באוגוסט. ככל הנראה הוא מדבר רוסית. הוא הוריד את ההודעה ואת הגרסאות המתוקנות והלא מתוקנות, והשווה ביניהן. אחר כך הוא פיתח ובדק את הניצול במעבדה פרטית. במעבדה היו שרת PaperCut פגיע ושרת Active Directory. פחות מארבע שעות אחר כך הצליח התוקף להריץ קוד על קורבן אמיתי באוסטרליה. כשעתיים לאחר מכן הוא השיג אצל אותו קורבן הרשאות מנהל דומיין. ב-1 בספטמבר התוקף שיגר את הסוכנים בהיקף מלא. בפתיחת הקמפיין הם פרצו ל-11 ארגונים בתוך 26 שניות.
הסוכנים רצו על תשתית Codex של OpenAI, אבל עם מודל של DeepSeek. הם השתמשו גם בכלי תקיפה זמינים לציבור. את רשימות המטרות התוקף בנה בעזרת שירות הסריקה Netlas.io. GreyNoise צפתה בפעילות דרך רשת חיישנים שהיא מפעילה. הרשת מושכת אליה סריקות וניסיונות תקיפה. GreyNoise עבדה גם עם צוותי תגובה לאירועים כדי להתריע בפני הנפגעים.
בית ספר תיכון נפל בתוך שבע דקות
מוסדות חינוך היו הנפגעים העיקריים, עם 204 קורבנות. לפי GreyNoise, הסיבה היא בסיס הלקוחות של PaperCut ולא בחירה מכוונת. ארצות הברית מובילה עם 98 קורבנות, ואחריה בריטניה, צרפת, ספרד וקנדה. ב-280 ארגונים התוקף גנב פרטי התחברות. ב-147 ארגונים שלף התוקף סודות של מערכת ההפעלה או של הדומיין. בתיכון אמריקאי אחד עברו שבע דקות בלבד מהחדירה הראשונית ועד הרשאות מנהל דומיין.
הנתון המעניין ביותר קשור לשליטה. התוקף נתן לסוכנים רשימה של 28 מדינות שאסור לתקוף, ובהן רוסיה וסין. אבל GreyNoise מצאה קורבנות בחלק מהן. החברה מכנה זאת ״סוכנים שיצאו משליטה״: הכלים חרגו מההוראות של מי שהפעיל אותם. GreyNoise מדגישה גם את הצד המעודד. במקרה אחד לפחות חומת האש לאפליקציות של Cloudflare חסמה את התוקף. לדבריה, הקשחה בסיסית עדיין משנה גם מול תקיפות מבוססות AI.
חשוב לסייג: זה דיווח של מקור אחד. לפי The Cyber Express, PaperCut לא אימצה את הדוח. עם זאת, PaperCut עצמה אישרה ניצול של החולשות בסוף אוגוסט. סוכנות הסייבר האמריקאית CISA הוסיפה את שתיהן ב-31 באוגוסט לרשימת החולשות המנוצלות שלה. CISA קבעה 14 בספטמבר כמועד האחרון לתיקון.
למה הפריצה ל-PaperCut משנה את לוח הזמנים של מנהלי IT
עד לא מזמן, הפער בין פרסום תיקון לבין ניצול המוני נמדד בימים ובשבועות. כאן התוקף עבר מהודעת אבטחה לקורבן אמיתי בתוך שעות, ואז הפעיל מאות סוכנים במקביל. שרת הדפסות נתפס בארגונים רבים כמערכת משנית. אבל לא פעם הוא שייך לדומיין, רץ עם הרשאות רחבות ונגיש מבחוץ. GreyNoise מתארת שלושה מסלולים שבהם התוקף טיפס משרת ה-PaperCut לבקר הדומיין. בכולם הוא שאב בסוף את מסד הסיסמאות המלא של הרשת.
מה זה אומר עבורכם
- עדכנו מיד: PaperCut פרסמה ב-10 בספטמבר גרסאות תחזוקה מלאות, 26.0.5, 25.0.13 ו-24.1.10. מי שעדיין לא התקין לפחות את התיקונים הדחופים מסוף אוגוסט חשוף לסיכון ממשי.
- הוציאו את השרת מהאינטרנט: PaperCut ממליצה לא לחשוף את שרת היישום לרשת הציבורית. גישה מבחוץ צריכה לעבור דרך VPN או שער מאובטח.
- חפשו סימני פריצה: GreyNoise מציינת קבצים בשם pcp_ עם עשרה תווים אקראיים. הם יושבים בתיקיית ה-web המותאמת של PaperCut MF. הסימנים כוללים גם חשבון חדש בשם Administrator17 והקובץ legit-svc.exe בתיקייה ProgramData\LegitSvc. הסימן האחרון הוא תקשורת עם הכתובות 45.142.193.132 ו-45.158.196.75.
- אם השרת היה חשוף ולא מעודכן: התייחסו לאירוע כפריצה לרשת כולה, לא רק לשרת ההדפסות. החליפו סיסמאות של חשבונות מנהל וחשבונות שירות, ובדקו פעילות חריגה בבקרי הדומיין.
- צמצמו הרשאות: אל תריצו את שירות PaperCut עם חשבון מנהל דומיין. וודאו שהתיקונים הישנים לחולשות noPac (CVE-2021-42278 ו-CVE-2021-42287) מותקנים. זה חשוב כי אחד המסלולים של התוקף נשען עליהן.
מקורות והרחבה
- Agents Gone Wild: AI-Orchestrated Campaign Against PaperCut NG/MFGreyNoise
- AI Agents Compromised 440 PaperCut ServersThe Cyber Express
- AI agents exploited PaperCut flaws to breach 395 organizationsHelp Net Security
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
