PaperCutがセキュリティのニュースで再び注目を集めている。新たなゼロデイ脆弱性が悪用されているためだ。本当の疑問は、これほど普及したソフトウェアがなぜ常にパッチ適用の面で軽視されているのかということだ。

PaperCut またもや：パッチ適用を忘れがちな印刷管理ソフトの新たな0-day

発生していること

PaperCutが再びセキュリティアラートに登場している。The Registerによると、世界中の数万の組織で使用されている印刷管理ソフトにおいて、新たなゼロデイ脆弱性が積極的に悪用されているという。

これはPaperCutに対する数年ぶりの重大アラートだ。2023年には、ClopやLockBitなどのランサムウェアグループによって大規模に悪用された2つの主要な脆弱性（CVE-2023-27350およびCVE-2023-27351）が、管理者の大半が対応する前に数日のうちに悪用された。状況は再び繰り返されているようだ。

なぜPaperCutが繰り返し狙われるのか

PaperCut MF/NGは、大学、病院、法律事務所、官公庁、大企業などで印刷管理を担っている。いたるところに存在するのが問題だ。

印刷サーバーのような「周辺」インフラツールは共通の運命をたどる。インストールされ、設定されると、その後触れられることはない。ITチームが怠慢なわけではない。単に「動いているものは触らない」というだけで、印刷はセキュリティの優先順位トップ10に入っていないのだ。

さらに、PaperCutはネットワーク内の高い可視性を持つことが多い。Active Directoryへの接続によるユーザー認証、組織内のすべてのプリンターとMFPへのアクセス、機密文書のフローなどだ。PaperCutサーバーが侵害されれば、優れたネットワークの足がかりとなる。

繰り返されるサイクル

パターンは予測可能になっている：

1. 脆弱性が発見され公表される
2. 攻撃グループが脆弱なインスタンスを求めてインターネットをスキャン
3. 24-72時間以内に悪用が開始される
4. 管理者の大半がパッチの存在を知る頃には...手遅れ

PaperCutは、なぜ退屈なツールのパッチ管理がコアビジネスシステムと同じくらい重要か（あるいはそれ以上に重要か）を示している。なぜなら、常に優先順位が低く見られているからだ。

今すぐすべきこと

今すぐ実施すべきこと

1. PaperCut公式セキュリティアドバイザリを確認：papercut.com/security - 修正済みバージョンと回避策が掲載されている
2. 緊急にパッチを適用 - 通常のメンテナンスウィンドウを待たない。悪用はすでに始まっている
3. 露出を確認：PaperCut管理インターフェースは信頼できるIPまたはVPN経由でのみアクセス可能に。インターネットからは決して公開しない
4. ログを監査：管理インターフェースへの不審なアクセス、アカウント作成、設定変更、大量または不審な印刷コマンドなど
5. ネットワーク隔離を検討：すぐにパッチを適用できない場合は、サーバーへのリモートアクセスを遮断
6. PaperCutの定期的なアップデートサイクルを計画：今回が最後の脆弱性とは限らない