Una campagna orchestrata dall’AI contro PaperCut compromette 395 organizzazioni nel mondo

Un probabile attore di minacce russofono ha utilizzato centinaia di agenti di intelligenza artificiale per sfruttare server PaperCut vulnerabili, compromettendo almeno 440 installazioni appartenenti a 395 organizzazioni in 48 Paesi.

La campagna è iniziata il 31 agosto e ha preso di mira installazioni di PaperCut NG e PaperCut MF affette da due vulnerabilità critiche. Gli aggressori hanno ottenuto l’esecuzione di codice da remoto, sottratto credenziali da 280 vittime e raggiunto privilegi di amministratore di dominio in 12 organizzazioni.

GreyNoise ha rilevato che l’operazione combinava i modelli OpenAI Codex e DeepSeek con Netlas, utility personalizzate e strumenti di sicurezza offensiva ampiamente disponibili. L’AI non ha introdotto una tecnica di exploitation fondamentalmente nuova. Ha invece accelerato drasticamente lo sviluppo degli exploit, la ricognizione, la validazione, il furto di credenziali e l’escalation in Active Directory.

Centinaia di agenti AI hanno compresso i tempi dell’attacco

Secondo quanto riferito, l’attore avrebbe iniziato con un ambiente di sviluppo vuoto e ottenuto l’esecuzione di codice da remoto contro una vittima reale in poco meno di quattro ore. Circa due ore dopo, l’operazione ha registrato la prima compromissione di un account amministratore di dominio.

Quando lo sfruttamento è passato su larga scala, almeno 11 organizzazioni sono state violate nell’arco di 26 secondi. In una scuola superiore statunitense, gli aggressori sono passati dall’accesso iniziale a PaperCut ai pieni privilegi di amministratore di dominio in sette minuti.

Questa velocità ha ridotto sensibilmente l’intervallo tra l’identificazione di un server vulnerabile e la compromissione del dominio Windows circostante. Le ipotesi tradizionali sulla risposta agli incidenti — secondo cui tra una fase dell’attacco e la successiva i difensori avrebbero ore o giorni a disposizione — non erano applicabili.

Gli agenti hanno contribuito a costruire e perfezionare gli exploit, generare obiettivi, testare i payload ed eseguire in parallelo le attività della campagna. L’ambiente di supporto comprendeva:

• Modelli OpenAI Codex e DeepSeek
• Netlas per la scansione di Internet e l’individuazione degli asset
• Ligolo-ng per il tunneling
• Mimikatz e utility Rust personalizzate per la raccolta di credenziali
• BloodHound per la mappatura di Active Directory
• Certipy e Rubeus per gli attacchi di autenticazione e quelli relativi ai certificati
• Impacket e NetExec per le operazioni da remoto e il movimento laterale

L’attore ha inoltre istruito gli agenti a evitare 28 Paesi. Tra le esclusioni indicate figuravano Russia, Cina, Iran, Ucraina, Bielorussia, Moldavia, Brasile e Sudafrica. Questi controlli si sono rivelati inaffidabili e sono state comunque identificate vittime in alcune delle località vietate.

Gli Stati Uniti hanno registrato il maggior numero di obiettivi, seguiti da Regno Unito, Francia, Spagna e Canada. Il settore dell’istruzione rappresentava 204 delle 440 installazioni compromesse. Tra gli altri settori colpiti figurano vendita al dettaglio, servizi professionali, immobiliare, ospitalità, fornitori IT, managed-service provider, organizzazioni non profit, biblioteche, industria manifatturiera e servizi di pubblica utilità.

Due vulnerabilità di PaperCut hanno consentito l’esecuzione di codice senza autenticazione

La campagna ha sfruttato CVE-2026-81578 e CVE-2026-82078, che interessano le versioni di PaperCut NG e PaperCut MF precedenti alla 24.1.9.

Le vulnerabilità sono state rese note come zero-day il 27 agosto e corrette il giorno successivo. Entrambe sono state inserite nel catalogo delle Known Exploited Vulnerabilities di CISA il 31 agosto 2026, a conferma di uno sfruttamento attivo e non di un rischio puramente teorico.

CVE-2026-81578 è una vulnerabilità di controllo degli accessi improprio nell’interfaccia di gestione web dei prodotti. In condizioni specifiche, richieste non autenticate inviate alle funzioni amministrative possono attivare azioni sul backend prima che i controlli di accesso siano completati. Un attaccante esterno può quindi modificare determinate configurazioni di sistema senza credenziali valide.

La vulnerabilità ha un punteggio CVSS di 9,8 e il vettore CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.

CVE-2026-82078 interessa le utility di connessione al database che istanziano dinamicamente classi Java dei driver di database. PaperCut accetta nomi di driver configurabili senza limitarli a una allowlist approvata. Un attaccante in grado di modificare la configurazione interessata può fare in modo che il bytecode Java già disponibile nel classpath dell’applicazione venga eseguito con i privilegi del processo del server PaperCut.

La seconda vulnerabilità ha un punteggio CVSS di 9,1 e il vettore CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H.

Sebbene la CVE-2026-82078 richieda privilegi elevati se considerata isolatamente, le analisi della campagna indicano che le due vulnerabilità potevano essere combinate per aggirare l’autenticazione ed eseguire codice arbitrario da remoto. La vulnerabilità di controllo degli accessi forniva un percorso per modificare la configurazione, mentre il caricamento non sicuro delle classi trasformava tale controllo in esecuzione di codice.

CISA ha fissato al 14 settembre 2026 il termine per la remediation da parte delle agenzie federali statunitensi. L’azione richiesta comprende l’applicazione delle mitigazioni del fornitore, il rispetto delle indicazioni di patching basate sul rischio previste dal BOD 26-04 e il completamento dei requisiti di triage forense dell’agenzia. Devono inoltre essere seguite le indicazioni applicabili ai servizi cloud; se le mitigazioni non sono disponibili, CISA ordina alle agenzie di interrompere l’utilizzo del prodotto interessato.

L’accesso a PaperCut si è trasformato in una compromissione di Active Directory

Il controllo iniziale di un server per la gestione delle stampe rappresentava solo la prima fase. GreyNoise ha osservato tre percorsi principali dall’esecuzione di codice su PaperCut all’accesso all’intero dominio.

Nel primo caso, gli aggressori hanno estratto la memoria di LSASS e i segreti del registro di Windows dai server PaperCut aggiunti al dominio. Gli hash delle password recuperati sono stati quindi utilizzati in attacchi pass-the-hash contro i domain controller.

Il secondo percorso si basava su NoPac, una catena di escalation in Active Directory che coinvolge CVE-2021-42278 e CVE-2021-42287. Entrambe le vulnerabilità hanno un punteggio CVSS di 7,5 e interessano diverse release di Windows Server, comprese le versioni Windows Server 2004, 2008, 2012, 2016, 2019, 2022 e 20H2.

Le due vulnerabilità NoPac sono presenti nel catalogo KEV di CISA dall’11 aprile 2022, con termine federale per la remediation fissato al 2 maggio 2022. Risulta inoltre che siano state utilizzate in campagne ransomware. L’azione richiesta da CISA consiste nell’applicare gli aggiornamenti Microsoft.

Il terzo percorso era più diretto. Quando PaperCut era in esecuzione su un domain controller o utilizzava un account di servizio con privilegi di amministratore di dominio, gli aggressori creavano un nuovo account e lo inserivano nel gruppo Domain Admins.

Ogni percorso di escalation osservato includeva infine attività DCSync. Questa tecnica simula il comportamento di replica dei domain controller per recuperare materiale relativo alle credenziali, consentendo agli aggressori di ottenere un database NTDS.DIT completo contenente i dati delle password del dominio.

Il modello di deployment ha quindi influenzato fortemente l’impatto. Eseguire PaperCut con privilegi di amministratore di dominio — o direttamente su un domain controller — trasformava la compromissione dell’applicazione in un accesso immediato all’infrastruttura delle identità più sensibile dell’organizzazione.

Il furto di credenziali ha raggiunto centinaia di vittime

Gli aggressori hanno raccolto credenziali da 280 vittime o host compromessi. I dati pubblicati differiscono sul numero di sistemi dai quali sono stati recuperati con successo segreti del sistema operativo o del dominio: una fonte parla di 147 vittime, mentre un’altra di 137 host compromessi. Il motivo della discrepanza non è noto.

L’accesso con privilegi di amministratore di dominio è stato confermato in 12 organizzazioni. Questo livello di controllo consente di creare account, modificare policy, effettuare movimenti laterali, stabilire meccanismi di persistenza e accedere ai sistemi presenti nell’intero ambiente Windows aziendale.

L’obiettivo finale della campagna rimane indeterminato. GreyNoise non ha potuto stabilire se l’attore intendesse condurre direttamente le operazioni successive o vendere l’accesso ad altri operatori criminali, come gli initial access broker.

L’accesso ottenuto avrebbe consentito di sottrarre dati o distribuire ransomware, ma nessuno dei due esiti è stato confermato come obiettivo ultimo della campagna. Anche l’attribuzione resta limitata: l’ambiente operativo sembrava russofono, ma non è stata identificata in modo conclusivo alcuna organizzazione specifica.

Gli amministratori devono considerare i server esposti come potenzialmente compromessi

Gli amministratori di PaperCut NG e MF devono eseguire immediatamente l’aggiornamento alla versione 24.1.9 o successiva e applicare le raccomandazioni di sicurezza del fornitore. Le installazioni esposte a Internet devono avere la massima priorità.

L’applicazione delle patch chiude le vulnerabilità, ma non rimuove credenziali, account o meccanismi di persistenza creati prima dell’aggiornamento. Le organizzazioni che utilizzavano una versione interessata devono analizzare il server e i relativi domain controller, soprattutto se il servizio PaperCut disponeva di privilegi elevati sul dominio.

I team di risposta agli incidenti devono cercare:

• Accessi alla memoria di LSASS o agli archivi delle credenziali nel registro
• Autenticazioni pass-the-hash contro i domain controller
• Evidenze dello sfruttamento di NoPac
• Creazione imprevista di account locali o di dominio
• Aggiunte non autorizzate al gruppo Domain Admins
• Richieste DCSync provenienti da sistemi che non sono domain controller
• Accesso o esfiltrazione di NTDS.DIT
• Tunnel non approvati o artefatti associati a Ligolo-ng
• Esecuzione di Mimikatz, Certipy, Rubeus, Impacket, NetExec o strumenti personalizzati per la raccolta di credenziali

Le credenziali accessibili al server PaperCut devono essere sostituite, prestando particolare attenzione agli account di servizio e alle identità di dominio privilegiate. Gli amministratori devono inoltre verificare la remediation per CVE-2021-42278 e CVE-2021-42287 su ogni sistema Windows Server interessato.

Non sono stati divulgati indicatori di rete specifici della campagna, nomi di file, hash o righe di comando. I difensori devono quindi fare affidamento su evidenze comportamentali, log delle identità, telemetria degli endpoint, eventi dei servizi di directory e analisi forensi degli host PaperCut interessati.

Il record KEV evidenzia un problema più ampio nella gestione delle patch

Le due vulnerabilità di PaperCut non sono aggiunte isolate al catalogo CISA delle vulnerabilità sfruttate. Nei 90 giorni precedenti, altre sei vulnerabilità di Microsoft o PaperCut sono entrate nel catalogo KEV: CVE-2026-85880 e CVE-2026-81963 l’8 settembre 2026; CVE-2019-1068 il 26 agosto 2026; CVE-2026-33824 e CVE-2026-55040 il 18 agosto 2026; e CVE-2026-68820 l’11 agosto 2026.

Questa campagna dimostra inoltre come vecchie debolezze del livello delle identità possano amplificare l’impatto di una vulnerabilità applicativa sfruttata di recente. Anche dopo l’aggiornamento di PaperCut, sistemi Active Directory senza patch possono mantenere un percorso di escalation per gli aggressori che abbiano già ottenuto un punto d’appoggio.

Il cambiamento operativo riguarda la velocità. Centinaia di agenti AI hanno consentito a un singolo attore di svolgere contemporaneamente attività che altrimenti avrebbero richiesto un team più numeroso e un ciclo di sviluppo più lungo. Per le infrastrutture esposte, la finestra utile per la remediation potrebbe ormai essere misurata in minuti.