PaperCut 快速釋出緊急修補程式 應對零時差列印管理漏洞
核心要點：列印管理軟體廠商 PaperCut 於本週內連續三次 緊急修補程式，針對新揭露的零時差漏洞 CVE‑2026‑82078、CVE‑2026‑81578 進行快速緩解。公司共同創辦人暨執行長 Chris Dance 表示，未來仍可能依情況推出更多更新。
背景與事故概況
上週，PaperCut 公布兩項零時差漏洞（CVE‑2026‑82078、CVE‑2026‑81578），屬於列印管理平台的遠端執行代碼（RCE）弱點，若未加防護，攻擊者可直接在未受保護的伺服器上執行任意指令。與其他供應商在資訊公開後先等待完整解決方案不同，PaperCut 採取「且戰且走」的策略：
-
首波緊急措施：在漏洞資訊公開後即提供臨時緩解指引，要求客戶暫時將暴露於網際網路的伺服器下線。
-
第二、第三波更新：於一週內連續發佈兩次更完善的修補程式，逐步加強防護機制。
Dance 透露，此作法源自 2023 年處理 CVE‑2023‑27350、CVE‑2023‑27351 時的教訓：資訊公布後，駭客團體迅速加入利用行列，導致大規模攻擊。因此，PaperCut 只要確認有效的保護措施，就立即 發佈 給客戶，而不等到「完美」方案完成。
影響與 IT 人員的挑戰
頻繁的緊急更新不可避免地加劇了 IT 團隊的 修補疲勞（patch fatigue）。管理者必須持續關注 PaperCut 的公告，迅速排程安裝新修補程式，以免錯過關鍵防護。值得注意的是，PaperCut 為避免資訊被攻擊者濫用，最初僅透露極少細節，甚至在次日才公布 CVE 編號與弱點類型，顯示其在資訊公開與防禦間的取捨。
未來展望與讀者啟示
Dance 明確表示，若後續仍有新變種或漏洞被發現，PaperCut 不排除再度推出緊急更新。對企業而言，除了依賴供應商的快速回應外，自行建立漏洞資訊監控機制、定期檢視暴露於公網的伺服器，以及 加強內部修補流程，都是降低零時差攻擊風險的關鍵。
若想即時掌握資安動態，建議訂閱 資安日報、資安週報的免費電子報，獲取每日與每週的資安要聞，確保不會錯過任何重要的安全資訊。