PaperCut lanza segundo parche de emergencia para fallas explotadas activamente

31 de agosto de 2026 · Por Erick Marin

Qué pasó

PaperCut, proveedor de software de gestión de impresión ampliamente usado en organizaciones de todos los tamaños, publicó un segundo parche de emergencia para corregir vulnerabilidades que están siendo explotadas activamente en entornos reales.

Las fallas, identificadas como CVE-2026-82078 y CVE-2026-81578, motivaron esta actualización adicional después de que se detectara explotación en curso, lo que llevó al fabricante a emitir correcciones fuera de su ciclo habitual de actualizaciones.

PaperCut tiene antecedentes de vulnerabilidades críticas explotadas por atacantes en el pasado, incluyendo casos que derivaron en compromisos de servidores para despliegue de ransomware, lo que aumenta la urgencia de aplicar estos nuevos parches.

Qué significa para empresas en LatAm

PaperCut es utilizado por organizaciones educativas, gubernamentales y corporativas en la región para administrar infraestructura de impresión, lo que las expone directamente si no aplican los parches de forma oportuna. Dado el historial de explotación de vulnerabilidades previas en este producto para obtener acceso inicial a redes corporativas, cualquier retraso en la actualización representa un riesgo elevado de compromiso.

Qué hacer ahora

1. Verificar la versión de PaperCut instalada e identificar si está afectada por CVE-2026-82078 o CVE-2026-81578.
2. Aplicar de inmediato el parche de emergencia más reciente publicado por el fabricante.
3. Revisar logs de acceso y actividad del servidor PaperCut en busca de indicios de compromiso previo.
4. Restringir el acceso a la interfaz de administración de PaperCut únicamente a redes internas o mediante VPN.
5. Monitorear alertas de seguridad de PaperCut para futuras actualizaciones relacionadas con estas CVE.