PaperCut-Angriff: KI beschleunigt bekannte Lücken, erfindet aber keinen Zero-Day
Am 10. September 2026 wurde das Ausmaß einer weltweiten Angriffskampagne gegen PaperCut NG und PaperCut MF bekannt. Der Angreifer verkettete die bereits veröffentlichten Schwachstellen CVE-2026-81578 und CVE-2026-82078: Eine Anfrage ohne Anmeldung ermöglichte Konfigurationsänderungen, die anschließend zur Codeausführung im PaperCut-Dienst führten. Die am Vortag veröffentlichte technische Analyse von Blackpoint Cyber dokumentiert dabei einen tief eingebetteten, KI-unterstützten Arbeitsablauf, ausdrücklich jedoch weder eine vollständig autonome Operation noch einen von einem Modell entdeckten Zero-Day.
Der ebenfalls am 10. September erschienene Bericht von The Hacker News nennt mindestens 440 kompromittierte Instanzen bei 395 identifizierten Organisationen in 48 Ländern. Betroffene Systeme wurden auch in Deutschland und der Schweiz beobachtet; Zugriff mit Domänenadministratorrechten erreichte der Angreifer demnach bei zwölf Organisationen. Die Zahlen beschreiben damit eine breit skalierte Serverkompromittierung, nicht die vollständige Übernahme von Hunderten Unternehmensnetzen.
Zwei veröffentlichte Schwachstellen bildeten die Angriffskette
CVE-2026-81578 betrifft die Zugriffskontrolle der Web-Verwaltung von PaperCut NG/MF. Unter bestimmten Bedingungen können nicht authentifizierte Anfragen administrative Backend-Aktionen auslösen, bevor die Zugriffsprüfung abgeschlossen ist. Dadurch lassen sich ausgewählte Systemkonfigurationen ohne gültige Zugangsdaten verändern.
CVE-2026-82078 betrifft die dynamische Klassenladung in den Hilfsfunktionen für Datenbankverbindungen. Kann ein Angreifer die dort verwendeten Konfigurationswerte manipulieren, lässt sich beliebiger Java-Bytecode aus dem Klassenpfad im Sicherheitskontext des PaperCut-Serverprozesses ausführen. Erst die Kombination beider Fehler schafft den Weg von einer externen Web-Anfrage zur Remote Code Execution.
Für die KI-Einordnung ist die Chronologie entscheidend: PaperCut hatte die Schwachstellen veröffentlicht und Notfallkorrekturen bereitgestellt, bevor die rekonstruierte Arbeit des Angreifers am 31. August begann. Der Betreiber verglich gepatchte und ungepatchte Builds, validierte den Ausführungspfad zunächst in einer eigenen Testumgebung und entwickelte daraus Werkzeuge für reale Zielsysteme. Die KI half somit bei der Operationalisierung bekannter Fehler; ein neu entdeckter Zero-Day ist in den sichergestellten Daten nicht belegt.
KI beschleunigte Entwicklung, Fehlersuche und Wiederholungen
Die gefundenen Projektdateien zeigen mehr als den einmaligen Einsatz eines Chatbots zur Codeerzeugung. Gespeicherte Zustände hielten erledigte Aufgaben, Blockaden, Hypothesen, Änderungen und nächste Schritte fest. Weitere Werkzeuge führten Ziellisten zusammen, entfernten Duplikate, prüften die Erreichbarkeit und sortierten Systeme nach Betriebssystem, Umgebung oder Fehlerursache.
Der operative Vorteil lag in der Rückkopplung zwischen Forschung, Programmierung und Kampagnenbetrieb. Fehlgeschlagene Versuche wurden klassifiziert, der Code angepasst und nur die jeweils unvollständigen Ziele erneut bearbeitet. Deterministische Scanner und Wiederholungsskripte übernahmen dabei vorhersehbare Aufgaben; die darüberliegende KI-Unterstützung half, Kontext zu erhalten und den Arbeitsablauf nach Fehlern fortzusetzen.
Die Spuren begrenzen zugleich weitergehende Autonomiebehauptungen. Projektvermerke beziehen sich auf Anweisungen und Unterbrechungen durch einen Nutzer, und nicht jede Entscheidung lässt sich eindeutig einem Modell zuschreiben. Belegt ist ein menschlich gesteuerter, agentischer KI-Workflow. Nicht belegt ist, dass ein Modell selbstständig eine unbekannte Lücke fand, Ziele auswählte und die gesamte Kampagne ohne menschlichen Eingriff ausführte.
Patchen schließt die Lücke, bereinigt aber keinen Einbruch
Das am 10. September aktualisierte Sicherheitsbulletin von PaperCut bestätigt aktive Ausnutzung und bekannte Kundenfälle. Als vollständig getestete Wartungsversionen stehen 24.1.10, 25.0.13 und 26.0.5 bereit; sie ersetzen die zuvor veröffentlichten Notfallpatches. Für Version 23 und älter gibt es keine entsprechende Korrektur, sodass diese Installationen auf eine unterstützte Versionslinie wechseln müssen.
Die Aktualisierung hat höchste Priorität, reicht nach einer möglichen Kompromittierung aber nicht aus. Sie verhindert die weitere Ausnutzung der beschriebenen Kette, entfernt jedoch keine zuvor eingerichteten Konten, entwendeten Zugangsdaten oder Fernzugriffswerkzeuge. PaperCut empfiehlt bei einem Verdacht deshalb, aktuelle Sicherungen zu schützen, den Application Server vollständig neu aufzusetzen, eine saubere Sicherung aus der Zeit vor der verdächtigen Aktivität einzuspielen und die regulären Incident-Response-Verfahren zu aktivieren.
- Öffentlich erreichbare Zugänge zum PaperCut Application Server auf vertrauenswürdige IP-Adressen, VPN-Verbindungen oder private Netzpfade beschränken.
- Den tatsächlich laufenden Versionsstand prüfen und auch Site Server sowie sekundäre beziehungsweise Print Server auf eine korrigierte Version bringen.
- Server-, Endpoint- und Netzwerkprotokolle sichern, bevor Bereinigungsmaßnahmen mögliche Spuren verändern.
- Nach fehlenden oder gekürzten server.log-Dateien, unerwarteten Datenbanktreiber-Fehlern, unbekannten Klassendateien und Shell-Kindprozessen von pc-app.exe beziehungsweise pc-app suchen.
- Neue Administratorkonten, verdächtige Active-Directory-Aktivität, ungewöhnliche ausgehende Verbindungen sowie unerwartete Installationen von SimpleHelp oder AnyDesk untersuchen.
- Bei bestätigtem Zugriff erreichbare Systeme erfassen und potenziell offengelegte PaperCut-, LDAP-, Dienst- und Datenbankzugangsdaten rotieren.
Das Fehlen einzelner veröffentlichter Indikatoren entlastet ein System nicht. Dateien können im Verlauf des Angriffs gelöscht werden, und das Verhalten nach der ersten Codeausführung unterscheidet sich zwischen Kundenumgebungen. Die Untersuchung muss deshalb Prozessverhalten, Identitätsänderungen, Netzwerkbewegungen und mögliche Persistenz gemeinsam betrachten.
Der Kampagnenumfang ist bekannt, das Endziel nicht
Die beobachteten Opfer konzentrieren sich auf den Bildungssektor, die Auswahl wirkte jedoch opportunistisch und orientierte sich an erreichbaren PaperCut-Systemen. Dass nur ein Teil der kompromittierten Instanzen bis zu Domänenadministratorrechten führte, zeigt die Trennung zwischen erfolgreicher Codeausführung auf einem Server und einer weitergehenden Übernahme der angeschlossenen Umgebung.
Offen bleibt, ob der Betreiber die gewonnenen Zugänge selbst für Datendiebstahl oder Erpressung nutzen oder an andere Akteure weitergeben wollte. PaperCut meldete bis zum Wartungsupdate deutlich weniger neue Kompromittierungen, warnte aber zugleich, dass öffentlich erreichbare, ungepatchte Server weiterhin angegriffen würden.
Der bestätigte Stand bleibt daher zweigeteilt: Aktuelle Wartungsversionen schließen die bekannten PaperCut-Schwachstellen, während jede mögliche frühere Ausnutzung separat untersucht werden muss. Die vorliegenden Spuren belegen eine durch KI beschleunigte Angriffsentwicklung und Skalierung – nicht die Erfindung eines Zero-Days und nicht den vollständig autonomen Betrieb der Kampagne.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.