https://cyberveille.ch/tags/lsa_collect/ Recent content in Lsa_collect on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-exploitation-ia-a-grande-echelle-de-papercut-via-cve-2026-81578-et-cve-2026-82078/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-exploitation-ia-a-grande-echelle-de-papercut-via-cve-2026-81578-et-cve-2026-82078/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 septembre 2026 par le groupe Adversary Pursuit Group (APG) de Blackpoint Cyber, cet article présente l&rsquo;analyse technique d&rsquo;une campagne d&rsquo;exploitation active de serveurs <strong>PaperCut</strong> exposés sur Internet, utilisant les vulnérabilités <strong>CVE-2026-81578</strong> et <strong>CVE-2026-82078</strong>.</p> <h2 id="-vulnérabilités-exploitées">🎯 Vulnérabilités exploitées</h2> <ul> <li><strong>CVE-2026-81578</strong> : manipulation non authentifiée de la configuration PaperCut</li> <li><strong>CVE-2026-82078</strong> : comportement non sécurisé du connecteur de base de données permettant l&rsquo;exécution de code dans le processus PaperCut</li> <li>Ensemble, ces deux CVE permettent une <strong>exécution de code arbitraire non authentifiée</strong> dans le contexte du service PaperCut</li> </ul> <h2 id="-rôle-de-lia-dans-la-campagne">🤖 Rôle de l&rsquo;IA dans la campagne</h2> <p>L&rsquo;infrastructure exposée de l&rsquo;opérateur (IP <strong>45.142.193[.]132</strong>) a révélé un répertoire HTTP contenant l&rsquo;intégralité du projet offensif. Les fichiers récupérés montrent un <strong>workflow assisté par IA</strong> couvrant :</p>