30 секунд
PaperCut выпустила второй экстренный патч для NG и MF после обнаружения обходов первоначальной защиты. По сообщению BleepingComputer, Release 2 предназначался для веток 24, 25 и 26 на Windows, Linux и macOS; установить его просили и после первого патча. Для версии 23 и более старых предлагалось обновление продукта. Print Deploy и Mobility Print в сообщении названы не затронутыми компонентами, не требующими этого исправления.
Подробнее
В августовском сообщении BleepingComputer PaperCut объявила Emergency Patch Release 2 для систем управления печатью NG и MF. Дополнительное усиление появилось после совместной работы команды компании с Huntress и watchTowr. Исследователи обнаружили способы обхода первоначальных исправлений, поэтому наличие первого экстренного патча не считалось завершением обновления.
В материале указаны две уязвимости, CVE-2026-81578 и CVE-2026-82078, которые можно объединить для обхода аутентификации и выполнения кода. Технические подробности производитель раскрывал по мере расследования; сведения о действиях злоумышленников после доступа оставались неполными.
Release 2 был доступен для NG и MF 24, 25 и 26 на Windows, Linux и macOS. Для 23 и более старых версий рекомендовался переход на актуальную ветку. Компания также относила обновление к Site Servers и вторичным серверам печати, но отдельно исключала Print Deploy и Mobility Print. Границы этого сообщения относятся к конкретным компонентам и августовскому выпуску, а не к любому продукту PaperCut.
Что это значит
Статус обновления нужно читать вместе с компонентом
История второго патча PaperCut показывает, что фраза «исправление установлено» может описывать уже недостаточный этап защиты. После обнаружения обходов первым вопросом становится точный выпуск исправления, а не сам факт предыдущей установки.
Не менее существенна область применения. NG и MF, серверные компоненты и отдельные инструменты печати перечислены в сообщении раздельно. Поэтому общий бренд не определяет одинаковое действие для всех узлов: техническое решение опирается на версию и роль компонента, указанные для данного выпуска.
