PaperCut bajo ataque: roban credenciales de universidades
Las universidades y escuelas están en la mira de ciberdelincuentes. Un nuevo ataque coordinado explota fallos de seguridad en PaperCut, el software de gestión de impresoras que usás en cualquier institución educativa moderna, para robar credenciales y acceder a sistemas internos. Esto no es un problema lejano: las instituciones latinoamericanas que usan esta plataforma también están en riesgo.
¿Qué pasó?
El equipo de investigación de Arctic Wolf detectó a atacantes explotando dos vulnerabilidades críticas en PaperCut: CVE-2026-81578 (un bypass de autenticación) y CVE-2026-82078 (ejecución remota de código). Estas fallos, que fueron divulgados recientemente, se están utilizando de forma coordinada para infiltrarse en redes educativas, ejecutar comandos maliciosos y hacer reconocimiento del terreno.
Los ciberdelincuentes aprovechan la cadena de vulnerabilidades para obtener acceso inicial, eludir los controles de autenticación y moverse dentro de la red sin ser detectados. Una vez adentro, roban las credenciales de usuarios legítimos para mantener acceso persistente y, potencialmente, preparar ataques más sofisticados como ransomware.
El ataque se está concentrando en el sector educativo de Estados Unidos y Europa, pero la naturaleza global de PaperCut significa que instituciones en América Latina podrían ser objetivos en cualquier momento.
¿Por qué importa en Argentina y América Latina?
PaperCut es ampliamente usado en universidades, colegios secundarios y centros de investigación de la región para gestionar impresoras y controlar el acceso a recursos. Si vos trabajás o estudiás en una institución que usa este software, tus credenciales podrían estar en peligro. Un ataque exitoso no solo compromete datos estudiantiles o académicos, sino que puede facilitar el robo de información sensible: investigaciones, proyectos de estudiantes, datos personales de docentes y autoridades.
Argentina, con su importante sector educativo y tecnológico, es un objetivo atractivo para estos grupos. Además, muchas instituciones de la región operan con presupuestos ajustados para ciberseguridad, lo que las hace más vulnerables a este tipo de ataques coordinados.
¿Qué se recomienda?
Si tu institución usa PaperCut: Actualiza el software inmediatamente a las versiones parcheadas. No esperes. Arctic Wolf ya está viendo intentos activos de explotación.
Para administradores de sistemas: Revisa los logs de acceso a PaperCut en busca de actividad sospechosa. Busca intentos fallidos de autenticación anormales, acceso desde IP desconocidas o cambios en permisos de usuarios.
Para todos: Cambia tus contraseñas si accedés a sistemas vinculados con PaperCut. Usa autenticación multifactor en todas las cuentas administrativas. Si tu institución aún no lo hace, presioná para que implemente MFA en los sistemas críticos.
Esta es la realidad del 2026: los atacantes no esperan a que parches las vulnerabilidades. Se mueven rápido. Vos también tenés que hacerlo.
Fuente: The Hacker News
