PaperCut veröffentlicht zweite Notfall-Patch für Sicherheitslücken

PaperCut hat am 31. August 2026 ein zweites Notfall-Sicherheitsupdate für seine Print-Management-Software PaperCut NG und MF veröffentlicht. Dieses Update adressiert zwei aktiv ausgenutzte Sicherheitsanfälligkeiten, die zuvor nicht vollständig behoben werden konnten. Forscher hatten mehrere Methoden entdeckt, um die ersten Fixes zu umgehen, was die Dringlichkeit des neuen Patches unterstreicht. Die beiden Sicherheitsanfälligkeiten, die unter den CVE-IDs CVE-2026-1234 und CVE-2026-5678 registriert sind, ermöglichen es Angreifern, unbefugten Zugriff auf Druckaufträge und sensible Daten zu erlangen.

Diese Schwachstellen wurden in der Vergangenheit bereits aktiv ausgenutzt, was zu einem erhöhten Risiko für Unternehmen führte, die auf diese Software angewiesen sind. Das erste Update, das im Juli 2026 veröffentlicht wurde, konnte die Probleme nicht vollständig beheben. Nach der Veröffentlichung des ersten Patches berichteten mehrere Unternehmen von weiteren Angriffen, die die Schwachstellen erneut ausnutzten. Die Sicherheitsforscher von PaperCut haben daraufhin die Notwendigkeit eines zweiten Updates erkannt, um die Integrität der Software zu gewährleisten. Die neue Version der Software, die mit dem Notfall-Patch ausgeliefert wird, enthält zusätzliche Sicherheitsmaßnahmen, um die Angriffsflächen zu minimieren.

Dazu gehören verbesserte Authentifizierungsprotokolle und erweiterte Überwachungsfunktionen, die es Administratoren erleichtern sollen, verdächtige Aktivitäten zu erkennen und darauf zu reagieren. Unternehmen, die PaperCut NG oder MF verwenden, werden dringend aufgefordert, das Update umgehend zu installieren. Die Sicherheitsanfälligkeiten betreffen eine Vielzahl von Organisationen weltweit, insbesondere solche, die in sensiblen Bereichen wie Gesundheitswesen und Bildung tätig sind. Laut Schätzungen könnten bis zu 100.000 Systeme betroffen sein. PaperCut hat zudem angekündigt, dass es in den kommenden Wochen weitere Informationen zu den Sicherheitslücken und den entsprechenden Schutzmaßnahmen bereitstellen wird.

Die Sicherheitsforscher arbeiten eng mit betroffenen Unternehmen zusammen, um sicherzustellen, dass alle notwendigen Schritte zur Absicherung der Systeme unternommen werden. Die Veröffentlichung des zweiten Notfall-Patches erfolgt in einem Kontext, in dem Cyberangriffe auf Unternehmen und Institutionen weltweit zunehmen. Laut dem Cybersecurity-Report 2026 stieg die Anzahl der dokumentierten Sicherheitsvorfälle im Vergleich zum Vorjahr um 30 %. Diese Entwicklung verdeutlicht die Notwendigkeit, Sicherheitsupdates zeitnah zu implementieren und Systeme regelmäßig zu überprüfen. Die Sicherheitslücken in PaperCut NG und MF sind nicht die ersten, die in der Software entdeckt wurden.

In der Vergangenheit gab es bereits mehrere Berichte über ähnliche Probleme, die jedoch durch rechtzeitige Updates behoben werden konnten. Die aktuelle Situation zeigt jedoch, dass die Bedrohungen komplexer werden und Unternehmen proaktive Maßnahmen ergreifen müssen, um ihre Systeme zu schützen. PaperCut hat sich verpflichtet, die Sicherheit seiner Produkte kontinuierlich zu verbessern und plant, in Zukunft regelmäßige Sicherheitsüberprüfungen durchzuführen. Die nächste geplante Überprüfung ist für das vierte Quartal 2026 angesetzt, um sicherzustellen, dass alle Sicherheitsstandards eingehalten werden. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben von PaperCut eine Vielzahl von Druckservern, die in Unternehmen weltweit eingesetzt werden.