PaperCut 警告 NG 与 MF 全版本漏洞正遭零日利用，打印管理系统需立即排查

据 BleepingComputer 2026 年 8 月 28 日报道，PaperCut 已发出安全警告：攻击者正在主动利用其 PaperCut NG 与 PaperCut MF 打印管理软件中的一个漏洞，并且该问题影响相关产品的所有版本。来源显示，这类攻击属于零日利用场景，意味着在公开披露与修复窗口之间，部分组织可能已经面临现实入侵风险。对于使用集中式打印管理系统的企业、学校、公共机构和托管服务环境而言，这不是单一终端问题，而是可能牵涉身份、文档流转和内部网络访问面的安全事件。

PaperCut NG 和 PaperCut MF 通常用于管理打印队列、用户权限、计费、设备接入和文档释放等流程。由于打印系统往往连接办公网络、目录服务、终端设备与多功能一体机，一旦管理平台被攻击者利用，风险可能不止于“打印服务中断”。从隐私保护角度看，打印管理系统处理的内容可能包含合同、财务记录、个人身份信息、医疗或教育资料等敏感数据，相关组织应将此次警告视为数据安全与内网边界安全问题，而不仅是软件维护事项。

事件要点：所有版本均需纳入排查范围

本次来源摘要中最值得关注的信息，是 PaperCut 指出漏洞影响 PaperCut NG 与 PaperCut MF 的所有版本，并且已有黑客在零日攻击中主动利用。也就是说，不能简单假设“旧版本才有风险”，也不应只依赖常规补丁周期等待统一升级。管理员需要以资产清单为基础，确认是否部署了上述产品、是否对公网暴露管理界面、是否存在异常登录或配置变化。

• 受影响产品：PaperCut NG 与 PaperCut MF 打印管理软件。
• 风险状态：来源显示漏洞正被黑客主动利用，属于零日攻击情境。
• 影响范围：PaperCut 警告涉及所有版本，需全量核查。
• 优先对象：公网可访问的管理端、远程办公环境、托管打印服务节点和权限较高的服务器。

为什么打印管理漏洞会影响隐私与内网安全

打印服务器常被低估，但它在组织内部通常拥有较高连接度。它可能与用户目录、邮件系统、文件服务器、终端认证和设备管理平台发生交互。一旦攻击者利用漏洞进入该系统，后续可能尝试横向移动、收集凭据、查看打印任务记录，或借助服务器作为进入其他内部资源的跳板。对于处理大量个人信息的机构，打印日志和待打印文件本身也可能形成隐私泄露入口。

此外，打印管理平台常因“只是内部系统”而缺少严格访问控制，甚至在远程办公、跨校区或分支机构场景下被开放到更宽的网络范围。此次事件提醒管理员：任何承载身份、文档和设备控制能力的系统，都应被纳入高优先级安全面管理，而不是仅依赖防火墙后的默认信任。

管理员与 VPN 用户应如何降低风险

在官方建议之外，组织可先从暴露面和访问路径入手。若 PaperCut 管理后台可从互联网直接访问，应尽快评估是否有必要关闭公网入口，改为仅允许可信网络或受控远程访问通道连接。对于需要远程维护的场景，建议结合多因素认证、最小权限账号和访问日志审计，避免共享管理员账号长期存在。

对普通 VPN 用户而言，重点是理解 VPN 并不能修复应用漏洞。VPN 可以帮助加密传输、减少管理端直接暴露在公网的机会，但如果后端系统本身存在可被利用的缺陷，仍需依靠厂商修复、访问控制和日志监控来降低风险。企业可将 RedGate VPN 作为受控远程接入的可选方案之一，但应与补丁管理、资产盘点和身份安全策略配合使用。

建议立即执行的动作包括：确认是否部署 PaperCut NG/MF；检查是否存在互联网暴露入口；查看近期异常登录、未知管理员账号、配置变更和可疑打印任务；限制管理界面访问来源；关注 PaperCut 后续公告并按厂商指引处理。由于来源显示攻击已经发生，相关组织不应等待例行维护窗口，而应尽快完成风险分级与应急排查。