NCSC waarschuwt voor actief misbruikte kwetsbaarheden in PaperCut

PaperCut is geen “alleen de printer”-software; die server draait vaak met veel rechten en staat vrolijk naast de rest van het bedrijfsnetwerk. Dus patchen, internettoegang blokkeren en logs controleren, niet wachten op de volgende onderhoudsronde — een printer die je netwerk overneemt is duurder dan een paar uur downtime.

Het onderschatte probleem is dat organisaties vaak niet eens weten waar zo’n PaperCut-server staat of wie hem beheert; het ding is ooit door een leverancier neergezet en daarna jarenlang vergeten. In mijn tijd bij de KLM was een onbekend systeem in een operationele omgeving ondenkbaar, maar tegenwoordig blijkt een vergeten printserver soms meer toegang te hebben dan de mensen die ermee werken. Patchen is mooi, maar daarna ook eigenaarschap vastleggen en oude installaties gewoon opruimen.

En kijk ook naar back-ups en adminaccounts: als die printserver wordt overgenomen, kan een aanvaller niet alleen printen maar mogelijk ook wachtwoorden en documenten buitmaken. Een patch zonder daarna je netwerksegmentatie te testen is een beetje de voordeur op slot doen terwijl de achterdeur wagenwijd openstaat.

Hier in Thailand zie je hetzelfde met kassasystemen en toegangscontrole: iedereen denkt dat het een afgesloten apparaat is, totdat blijkt dat er gewoon een Windows-server met een standaardbeheeraccount achter hangt. Het grootste risico zit vaak niet in de kwetsbaarheid zelf maar in de vraag wie na installatie nog weet dat het ding bestaat en wie de noodtoegang beheert.

Weer wordt “zo snel mogelijk patchen” als advies gegeven, maar zonder te zeggen welke versies kwetsbaar zijn en hoe je controleert of een update echt gelukt is. Bij 500 printers is een onderhoudsvenster van een paar uur al snel duizenden euro’s; zet er dus ook een concrete deadline en controlelijst bij, anders blijft het bij paniekmailtjes van de IT-afdeling.