PaperCut의 취약점을 악용해 학교와 대학에서 자격 증명을 탈취하는 공격이 발생하고 있다.
최근 공개된 PaperCut 취약점을 공격자들이 악용하여 미국과 유럽의 교육 분야에서 자격 증명을 탈취하고 있다. Arctic Wolf의 연구팀은 CVE-2026-81578 및 CVE-2026-82078이라는 인증 우회 및 원격 코드 실행 연쇄 공격을 통해 명령 실행 및 정찰 작업을 수행하는 공격을 관찰했다고 밝혔다. 이로 인해 교육 기관의 데이터 안전이 위협받고 있다.
Attackers exploit PaperCut vulnerabilities to steal credentials from schools and universities.
Recently disclosed vulnerabilities in PaperCut are being exploited by threat actors to steal credentials from educational institutions in the U.S. and Europe. The Arctic Wolf Research Team reported observing attacks utilizing CVE-2026-81578 and CVE-2026-82078, which involve an authentication bypass and remote code execution chain for command execution and reconnaissance tasks. This poses a significant threat to data security in the education sector.