PaperCut: две 0-day-уязвимости — что делать сейчас

Обсуждали с коллегами статью про атаки на PaperCut — две 0-day-уязвимости, которые позволяют обойти аутентификацию и запустить произвольный код без прав. Ситуация серьёзная, особенно для тех, кто использует PaperCut NG/MF в публичном доступе.

Прочитал, что в PaperCut NG и MF обнаружены две уязвимости нулевого дня: одна — обход аутентификации (CVE-2026-81578), вторая — выполнение произвольного кода через небезопасную загрузку классов (CVE-2026-82078). Первый патч оказался неполным — хакеры нашли способы его обойти. Сейчас вышел второй экстренный патч, и разработчики настоятельно рекомендуют обновиться, даже если уже установили первый.

Считаю, что самое важное здесь — не только обновить, но и убрать веб-интерфейс Application Server из публичного доступа. Даже если версия свежая, если интерфейс открыт — риск остаётся. Использование VPN или IP-фильтра — не опция, а необходимость. Утечка данных или компрометация сервера возможна не из-за сложного эксплойта, а из-за простого доступа.

Уже начал проверять у клиентов, кто использует PaperCut. У тех, у кого сервер в интернете — ставлю в план на ближайшую неделю. У кого нет — проверяю, не остался ли интерфейс открытым. Обновляю только после проверки, чтобы не сломать настройки. Главное — не ждать, пока начнутся атаки, а закрыть доступ до этого.