Lỗ Hổng Zero-Day Trong PaperCut Ảnh Hưởng Mọi Phiên Bản NG/MF Vào Tháng 8 Năm 2026

PaperCut, phần mềm quản lý in ấn được các trường học, cơ quan chính phủ và doanh nghiệp trên toàn thế giới tin dùng, đã xác nhận rằng một lỗ hổng zero-day mới được phát hiện đang bị khai thác tích cực trên thực tế. Lỗ hổng này ảnh hưởng đến mọi phiên bản của PaperCut NG và PaperCut MF, khiến đây trở thành một trong những cảnh báo có phạm vi rộng nhất mà công ty từng đưa ra cho đến nay. Các bản vá khẩn cấp hiện đã có sẵn cho các phiên bản 25 và 26, và PaperCut đang kêu gọi các quản trị viên áp dụng chúng ngay lập tức.

Chuyện Gì Đã Xảy Ra

Nhóm bảo mật của PaperCut đã xác nhận rằng các tin tặc đang tích cực khai thác lỗ hổng này trong môi trường khách hàng thực tế, không chỉ trong các thiết lập thử nghiệm khái niệm. Do lỗ hổng trải rộng trên tất cả các phiên bản NG và MF, các tổ chức đang vận hành bất kỳ bản phát hành nào của phần mềm đều có nguy cơ bị lộ, bất kể họ vừa cập nhật gần đây đến đâu. Điều này diễn ra sau một cảnh báo trước đó được đề cập trong báo cáo của chúng tôi về bản phát hành vá khẩn cấp zero-day PaperCut, trong đó nêu chi tiết về phát hiện ban đầu và loạt bản sửa lỗi đầu tiên của PaperCut. Thông tin tiết lộ mới nhất này mở rộng hơn về sự cố đó, xác nhận quy mô mức độ phơi nhiễm trên toàn bộ dòng sản phẩm của công ty và đưa ra các bản vá mục tiêu cho các phiên bản được hỗ trợ mới nhất, v25 và v26.

Các nền tảng quản lý in ấn như PaperCut nằm ở một vị trí giao thoa bất thường của hạ tầng mạng. Chúng thường chạy với quyền nâng cao để quản lý hàng đợi in, xác thực người dùng và kết nối với các dịch vụ thư mục nội bộ. Sự kết hợp đó khiến chúng trở thành mục tiêu hấp dẫn: một cuộc khai thác thành công không chỉ xâm phạm một máy in, mà còn có thể tạo cho tin tặc một chỗ đứng bên trong mạng lưới rộng lớn hơn của tổ chức.

Tại Sao Zero-Day Này Lại Khác Biệt

Nhiều lỗ hổng phần mềm chỉ ảnh hưởng đến một nhóm nhỏ người dùng đang chạy phiên bản lỗi thời. Lỗ hổng này đáng chú ý vì PaperCut cho biết nó ảnh hưởng đến tất cả các phiên bản NG và MF, nghĩa là mức độ phơi nhiễm không giới hạn ở các tổ chức trì hoãn việc cập nhật. Đó là một điểm khác biệt quan trọng đối với các nhóm CNTT đang cố gắng phân loại rủi ro: chỉ riêng việc quản lý vá lỗi sẽ không thể ngăn chặn sự phơi nhiễm ở đây, vì ngay cả các môi trường được cập nhật đầy đủ cũng bị ảnh hưởng cho đến khi các bản sửa lỗi khẩn cấp cho v25 và v26 có sẵn.

Đối với các tổ chức xử lý tài liệu nhạy cảm thông qua quy trình in ấn, chẳng hạn như nhà cung cấp dịch vụ y tế in hồ sơ bệnh nhân, trường học quản lý dữ liệu học sinh, hoặc văn phòng chính phủ xử lý thông tin công dân, một máy chủ in bị xâm phạm có thể trở thành điểm xâm nhập thầm lặng gây rò rỉ dữ liệu. Nhật ký in, siêu dữ liệu công việc và thông tin xác thực liên quan đến dịch vụ in đều có thể mang ý nghĩa về quyền riêng tư nếu tin tặc giành được quyền truy cập. Ngay cả khi không có vụ đánh cắp dữ liệu nào được xác nhận, việc tin tặc đã có quyền truy cập trái phép vào các hệ thống xử lý tài liệu nhạy cảm vẫn làm dấy lên mối lo ngại chính đáng về quyền riêng tư cho bất kỳ ai có thông tin đi qua máy chủ đó.

Điều Này Có Nghĩa Gì Đối Với Bạn

Nếu tổ chức của bạn sử dụng PaperCut NG hoặc MF, ưu tiên ngay lúc này là xác nhận phiên bản bạn đang chạy và liệu các bản vá khẩn cấp cho v25 hoặc v26 có áp dụng cho môi trường của bạn hay không. Nếu bạn đang sử dụng phiên bản cũ hơn, không được hỗ trợ, hãy kiểm tra hướng dẫn chính thức của PaperCut về các bước giảm thiểu, vì có thể không có bản vá trực tiếp cho bản phát hành của bạn.

Đối với người dùng thông thường, tác động chủ yếu là gián tiếp. Bạn khó có khả năng tương tác trực tiếp với PaperCut, nhưng nếu trường học, nơi làm việc hoặc nhà cung cấp dịch vụ bạn sử dụng phụ thuộc vào nó để quản lý in ấn, sự cố này là lời nhắc nhở rằng rủi ro về quyền riêng tư thường nằm trong hạ tầng mà bạn không bao giờ thấy. Máy chủ in, giống như cổng VPN, tường lửa và các hệ thống back-end khác, là một phần của hệ thống đường ống vô hình bảo vệ (hoặc phơi bày) thông tin cá nhân của bạn. Khi hệ thống đường ống đó có lỗ hổng, hậu quả có thể lan rộng ra bên ngoài ngay cả khi bạn chưa bao giờ chạm vào phần mềm bị ảnh hưởng.

Những Điểm Hành Động Quan Trọng

Đối với quản trị viên CNTT và nhóm bảo mật quản lý các triển khai PaperCut, các bước rất rõ ràng nhưng nhạy cảm về thời gian:

• Xác định mọi phiên bản PaperCut NG và MF trong môi trường của bạn, bao gồm cả những phiên bản có thể đã bị bỏ sót trong các chu kỳ vá lỗi trước đây.
• Áp dụng ngay lập tức các bản vá khẩn cấp cho v25 và v26, và tham khảo cảnh báo của PaperCut để được hướng dẫn nếu bạn đang chạy phiên bản cũ hơn.
• Rà soát nhật ký máy chủ in để tìm hoạt động bất thường, đặc biệt là xung quanh các lần thử xác thực hoặc các truy cập quản trị không mong đợi.
• Hạn chế mức độ phơi nhiễm mạng của máy chủ quản lý in nếu có thể, giới hạn quyền truy cập chỉ cho các hệ thống và người dùng thực sự cần.

Đối với người dùng thông thường và các tổ chức dựa vào phần mềm của bên thứ ba, sự cố này là lời nhắc nhở hữu ích để hỏi các nhà cung cấp về tốc độ vá các lỗ hổng đang bị khai thác tích cực và mức độ minh bạch của họ trong việc truyền đạt rủi ro. Một lỗ hổng zero-day trong PaperCut ảnh hưởng đến mọi phiên bản của một sản phẩm được sử dụng rộng rãi là lời nhắc nhở rằng không phần mềm nào, dù có vẻ thông thường đến đâu, lại miễn nhiễm với việc trở thành gánh nặng về quyền riêng tư và bảo mật. Việc cập nhật thông tin về những tiết lộ này và thúc đẩy các nhóm CNTT hoặc nhà cung cấp hành động nhanh chóng vẫn là một trong những cách đơn giản nhất để bảo vệ dữ liệu chảy qua các hệ thống mà bạn hiếm khi nghĩ đến.