PaperCut 發佈第二次緊急修補程式以應對已被利用的漏洞

核心重點：PaperCut 發佈第二次緊急修補程式

PaperCut 今日宣布推出 第二次緊急修補程式，針對先前已被惡意攻擊者利用的安全缺口進行修補。此舉顯示在當前漏洞數量激增的環境下，供應商必須以更快的速度回應已被實際利用的漏洞，否則將面臨資安事件的擴大風險。

背景與影響

漏洞量爆炸式成長

美國國家標準與技術研究院（NIST）於 4 月發表聲明，指出 National Vulnerability Database (NVD) 必須調整作業模式以因應規模擴張。自 2026 年 3 月 1 日之前的約 30,000 件漏洞被重新分類為「Not Scheduled」，意即不再列入即時排程。此舉反映出 CVE（Common Vulnerabilities and Exposures）資料量已遠超原本的豐富化模型承載能力。

企業面臨的壓力

根據 Action1 2026 年《Software Vulnerability Ratings Report》顯示，2025 年披露的企業軟體漏洞較 2024 年增長 92%；其中 Critical（嚴重） 與 High（高） 等級漏洞各升 103%，而可觸發遠端程式碼執行（Remote Code Execution, RCE）的漏洞更高達 128%。如此龐大的漏洞流入，使得驗證、豐富、排序與最終修補的工作量急劇上升，傳統的資安防禦平台已難以跟上。

PaperCut 的回應

PaperCut 的第二次緊急修補程式正是針對已被確認被利用的缺口推出，與僅聚焦於「新近」CVE 的做法形成對照。若只對最新漏洞加強豐富與排序，舊有且已被攻擊者掌握的漏洞將被間接忽視，形成 「背後的風險」。PaperCut 的快速補丁策略示範了在高壓環境下，供應商如何平衡新舊漏洞的處理優先序。

未來展望與讀者啟示

自動化與精準排序：企業需導入能同時處理新舊漏洞的自動化平台，避免因「只看新」而留下致命後門。
資訊共享機制：供應商與資安社群應加強即時共享已被利用的漏洞資訊，讓防禦者能在第一時間取得修補程式。
資安投資再平衡：面對漏洞量的持續攀升，企業應重新評估資安預算，將部分資源投入到 漏洞情資（Threat Intelligence） 與 快速修補（Rapid Patch） 流程。

在漏洞數量持續爆炸的今天，僅靠傳統的手動排程已難以保護企業資產。PaperCut 的緊急修補行動提醒我們：快速、全面且協同的漏洞管理 才是抵禦未來資安威脅的關鍵。