Security · 10.9.2026
Eine weltweite Angriffswelle nutzt KI-Agenten, um Sicherheitslücken in PaperCut-Servern automatisiert auszusetzen und Netzwerke zu kompromittieren.
Eine mutmaßlich russischsprachige Cyberkriminellen-Gruppe hat mithilfe automatisierter KI-Agenten eine weltweite Kampagne gegen ungesicherte PaperCut NG/MF-Druckserver durchgeführt. Bei dem koordinierten Angriff wurden gezielt bekannte Schwachstellen ausgenutzt, um Schadsoftware zu implementieren und in die Netzwerke von mindestens 395 Unternehmen einzudringen. Durch den Einsatz von künstlicher Intelligenz konnten die Angreifer den Erkennungs- und Ausnutzungsprozess in einem bisher unerreichten Tempo skalieren.
Die Software PaperCut ist auch im DACH-Raum eine der am weitesten verbreiteten Lösungen für das Druckmanagement in Unternehmen, Behörden und Bildungseinrichtungen. Da diese Server häufig direkten Zugriff auf sensible interne Netzwerke und Active-Directory-Verzeichnisse haben, stellen sie ein hochattraktives Ziel für Ransomware-Akteure dar. Die Besonderheit dieses Angriffs liegt in der Effizienz: Durch den massiven Einsatz von KI-gesteuerten Agenten konnten die Angreifer Schwachstellen-Scans und anschließende Exploits in kürzester Zeit automatisieren. Dies zeigt, dass herkömmliche, langsame Patch-Zyklen im heutigen Bedrohungsumfeld ein extremes Sicherheitsrisiko darstellen, da Angreifer Lücken fast in Echtzeit ausnutzen können.
Administratoren in DACH-Unternehmen müssen unverzüglich handeln, um ihre Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:
Der Vorfall verdeutlicht, dass die Automatisierung von Cyberangriffen durch KI-Technologien Realität geworden ist. IT-Verantwortliche können es sich nicht mehr leisten, bekannte Sicherheitslücken über Wochen ungepatcht zu lassen. Schnelligkeit bei der Systempflege und eine restriktive Netzwerkarchitektur sind die effektivsten Abwehrmechanismen gegen diese neue Klasse skalierter Bedrohungen.
Quelle: BleepingComputer