北京
一台打印管理服务器，能值多少钱？在攻击者眼里，它可能是通往内网的门票。GreyNoise披露，一场网络犯罪行动动用了数百个AI智能体，瞄准暴露在互联网上的PaperCut NG和MF打印管理服务器，至少440台实例被攻陷，关联395家组织，分布在48个国家。
这套操作把OpenAI的Codex编码智能体框架和DeepSeek模型配在一起，再搭上常见的安全工具。操作者先用它开发和测试漏洞利用，然后对暴露在外的系统批量开火。
事情说明AI智能体能帮操作者快速穿过一次复杂入侵，但入侵的前提仍然是那些存在漏洞或防护薄弱的系统。研究人员发现，被攻陷的打印服务器被用来收集凭据、进而触达内网。
Hunt.io的分析师在后续调查中找到了攻击者暴露在外的目录，里面有智能体指令、漏洞利用代码、日志、凭据工具，以及记录整个行动如何推进的文件。
两个漏洞，一条通往代码执行的路径
行动围绕PaperCut NG/MF的两个漏洞展开：CVE-2026-81578，可让未认证请求更改某些设置；CVE-2026-82078，一个不安全的类加载缺陷，当攻击者能改动上述设置时，可导致代码执行。
两个问题配合起来，就能给攻击者铺出一条从脆弱服务器到远程代码执行的路径。PaperCut表示，当前的安全维护版本是26.0.5、25.0.13和24.1.10，组织应查阅厂商公告获取受支持的升级指引。
GreyNoise报告称，活动始于2026年8月31日，当时操作者用一个自建实验室测试软件、打磨漏洞利用。随后行动从测试转向真实目标：操作者不到四小时就摸到第一台真实系统，两小时后拿到域管理员权限，等更大规模行动铺开，26秒内攻陷了11家组织。
这些数字描述的是被观测到的活动，并不保证每个目标都被完全攻破，也不保证每次入侵都走向同一结果。
攻击者的工作台里有什么
Hunt.io的复查补充了操作者自己暴露的工作台细节：结构化的项目文件夹、状态笔记、目标清单，以及指示编码智能体持续测试、失败后更换思路、并行处理多个任务的指令。
这些文件指向一个自动化、迭代式的流程，而不是跑一次漏洞利用就收工。攻击工具先检查服务器是否看起来存在漏洞，然后修改PaperCut的查找设置，为通往代码执行铺路。
Hunt.io发现了针对不同PaperCut版本和网络环境的多个利用变体。还找到一些笔记，描述了一条独立的XML-RPC路径，当API可达但访问控制薄弱时可以使用。
第二条路径值得注意：修补原始漏洞本身，并不能保护一个仍然暴露、认证薄弱或网络限制缺失的API。
拿到初始访问权限后，行动越过了打印服务器。暴露的文件里有收集Windows注册表数据和服务凭据的工具，还有能创建反向SOCKS隧道的脚本。这类隧道让攻击者可以借被攻陷主机转发流量，触达受害者内网中的系统。文件还记录了自动化后续活动、把被攻陷系统信息打包备用的尝试。
Hunt.io找回的材料显示，攻击者的侦察池里列了1005台主机，横跨至少45个国家，其中既有判定为存在漏洞的系统，也有基于版本检查标记为可能脆弱的系统。这个数字和GreyNoise报告的440台被攻陷实例不是一回事。Hunt.io还发现，捕获时45个目标拥有可用的反向SOCKS访问，找回的受害者数据包里涉及46个Active Directory域。
这些记录说明攻击者如何把初始访问变成更长期的网络据点，同时也提醒：每个数字来自不同的数据集和度量口径。
对防守方来说，实际动作是修补加排查。PaperCut建议升级到其安全维护版本，并查阅公告了解正确流程。组织还应限制PaperCut管理界面的公网访问，限制XML-RPC API或强制强认证与网络白名单，并检查日志和端点告警中的可疑活动。
Hunt.io建议检查user-lookup.*设置是否出现意外改动、PaperCut的custom/web/目录下是否被写入文件、是否有异常子进程，以及chisel隧道或cron持久化的迹象。
紧迫性不止于确认服务器现在已打补丁：修复能阻止已知漏洞被继续利用，但无法确认入侵者是否已经进来过。管理员应留意意外账户、权限变更、凭据收集、异常外连，以及访问Active Directory的迹象。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
