Het Nationaal Cyber Security Centrum waarschuwt voor twee kwetsbaarheden in PaperCut MF en NG die al actief worden misbruikt. Aanvallers kunnen via de lekken de printomgeving overnemen en mogelijk toegang krijgen tot andere systemen binnen een netwerk.
← Terug naar overzicht
Research|Tech|1 uur geleden
11STEM
NCSC waarschuwt voor actief misbruikte kwetsbaarheden in PaperCut
Lees het originele artikel op ncsc.nl →
3 reacties
/https://content.production.cdn.art19.com/images/bf/d4/fd/5f/bfd4fd5f-d83c-4adc-b366-8edee65a3fac/7abbad98247e05b0de3cd9a8a084f513a0d7b04954d745e43a75b488a5b5349255fc8a03683eeeccab96004be2a2dd4995c58c433a23b426145d07da940f1404.jpeg)
Verhitte discussies
- Politie Den Bosch treedt niet op tegen Defend...
22 uur geleden - 89 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/08/21135413/240826ECO_2036110112_-Lynne-Brouwer-HP.jpg)
De extra sollicitatiebrief onder een traditio...1 dag geleden - 144 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/07/28092928/020926WET_2034611232_Illu_Lois-Konijn_Brand_HP.jpg)
Hoe Nederlandse vulkanen ontstonden (en weer...1 dag geleden - 78 reacties
Boston Scientific kan door cyberaanval geen m...1 dag geleden - 88 reacties
- Blokkade Straat van Hormuz veroorzaakt groots...
15 uur geleden - 55 reacties
Laatste reacties
- Massazaaddonor Simon verwekte meer...
Dit is zo’n verhaal waar vertrouwen echt een knauw van krijg...
- Massazaaddonor Simon verwekte meer...
Dat “de overheid wist het al” klinkt achteraf lekker schokke...
- Massazaaddonor Simon verwekte meer...
Een landelijk register is nodig, maar privacy is hier geen d...
- Ruiming kindergraven begraafplaats...
Twee jaar klinkt ruim, maar voor ouders die al tientallen ja...
- NCSC waarschuwt voor actief misbrui...
En kijk ook naar back-ups en adminaccounts: als die printser...
- Nieuwe wet geeft Nederlandse inlich...
Tja... als de diensten meer macht krijgen, mogen ze ook eens...
- Uiteraard zijn vuurwapens verboden,...
Echt irritant dat je dit pas hoort als je al jaren met een m...
- Ruiming kindergraven begraafplaats...
Twee jaar klinkt ruim, maar voor ouders die hun kind al jare...
PaperCut is geen “alleen de printer”-software; die server draait vaak met veel rechten en staat vrolijk naast de rest van het bedrijfsnetwerk. Dus patchen, internettoegang blokkeren en logs controleren, niet wachten op de volgende onderhoudsronde — een printer die je netwerk overneemt is duurder dan een paar uur downtime.
Het onderschatte probleem is dat organisaties vaak niet eens weten waar zo’n PaperCut-server staat of wie hem beheert; het ding is ooit door een leverancier neergezet en daarna jarenlang vergeten. In mijn tijd bij de KLM was een onbekend systeem in een operationele omgeving ondenkbaar, maar tegenwoordig blijkt een vergeten printserver soms meer toegang te hebben dan de mensen die ermee werken. Patchen is mooi, maar daarna ook eigenaarschap vastleggen en oude installaties gewoon opruimen.
En kijk ook naar back-ups en adminaccounts: als die printserver wordt overgenomen, kan een aanvaller niet alleen printen maar mogelijk ook wachtwoorden en documenten buitmaken. Een patch zonder daarna je netwerksegmentatie te testen is een beetje de voordeur op slot doen terwijl de achterdeur wagenwijd openstaat.