先說結論：今天重新核對 CISA 的已知遭利用漏洞目錄（KEV，意思是 CISA 用來標示已知遭利用、需要優先處理的漏洞清單），目前可取得的快照版本為 2026.09.01，共 1,687 筆資料。PaperCut NG/MF 的 CVE-2026-81578 與 CVE-2026-82078 仍在最新項目中，兩項處置期限都是 2026 年 9 月 14 日。這次沒有看到 9 月 1 日新增的條目，真正要做的是重新確認自己的版本、入口和修補紀錄，而不是把目錄快照更新誤解為新的入侵事件。
背景與前因：PaperCut NG/MF 是協助管理列印服務、使用者和列印規則的伺服器軟體，常與內部帳號、印表機和維運流程相連。CISA 的 KEV 目錄是協助組織安排漏洞處置優先順序的資料集，不是針對某個網站的事件通報。這次快照總數維持 1,687 筆，兩項 PaperCut 資料的加入日期仍是 2026 年 8 月 31 日。重新發布或重新讀取快照，代表管理者應再次確認待辦狀態，並不代表該日又發生了另一個 PaperCut 事件。
原因與前置條件：CVE 是用來辨識特定公開漏洞的編號。CVE-2026-81578 屬於重要功能缺少驗證，白話說，某些關鍵設定在處理之前，可能沒有充分確認提出要求的一方是否有權限。CISA 摘要指出，未經驗證的遠端使用者可能修改特定系統設定。這說明的是漏洞可能造成的風險，不足以推論每個 PaperCut 伺服器都能從網際網路直接連到，也不代表任何特定站點已經被修改。
CVE-2026-82078 則涉及不安全的反射機制。反射是程式按照輸入內容尋找並處理類別或物件的方式；如果限制不夠，輸入可能影響原本不應開放的處理流程。CISA 說明此問題可能讓攻擊者操控系統設定參數，並在 PaperCut 伺服器程序的安全脈絡中影響程式執行。CISA 同時指出兩項漏洞可能串聯，但「可以串聯」不是「每個環境都已經被利用」，也不是要求讀者重現漏洞。
把快照轉成可以驗證的待辦
已確認資訊：CISA 目前快照版本為 2026.09.01，目錄共有 1,687 筆資料；PaperCut NG/MF 的兩筆項目仍為 CVE-2026-81578 和 CVE-2026-82078，兩項到期日均為 2026-09-14。CISA 的處置欄要求依供應商指引採取緩解措施，也要求評估每一項資產的網際網路暴露情形。這些資訊支持「列入高優先處理」的判斷，卻不支持「讀者一定已經受害」的說法。
兩項漏洞雖然同屬一個產品名稱，盤點時仍應分別核對。管理者要確認現場使用的是 NG、MF 或其他元件，記下每台伺服器的版本、用途、所在網段、對外入口和負責人，再對照供應商公告判斷是否適用。不能只看產品名稱就宣稱全部部署都受影響，也不能因為正式主機完成更新，就假設備援、測試或暫時停用的主機已經完成相同處理。
影響範圍：最直接需要注意的是使用 PaperCut NG/MF，且版本或設定符合公告條件的部署。對外提供服務的主機通常需要更快確認入口和修補狀態，但只在內部網路運作的伺服器也不應被跳過，因為帳號權限、跳板服務和網路分區會改變可達範圍。如果 PaperCut 和其他管理系統相連，設定遭到非預期修改時，可能影響列印流程或維運判斷；實際結果仍要以資產、版本和紀錄為準。
第二個獨立官方來源是 CERT-EU 的 Security Advisory 2026-010，主題為 Citrix NetScaler ADC 與 NetScaler Gateway。NetScaler ADC 可以理解為協助處理應用程式流量的網路設備軟體，NetScaler Gateway 則常被當作遠端存取入口。CERT-EU 說明 CVE-2026-19489 與 CVE-2026-19490 的受影響版本和設定前提，並建議相關設備儘速更新。這是另一個產品、另一組漏洞，放在同一篇是為了提醒讀者分開核對，不是把 NetScaler 的條件套到 PaperCut。
兩個事件都提醒同一件事：先問「組織是否真的使用這個產品」，再問「服務從哪裡可以被連到」，最後才安排變更。CISA 的 PaperCut 目錄與 CERT-EU 的 NetScaler 公告都沒有提供本文讀者環境的版本清單、網路拓樸、日誌或受害名單，因此不能把兩份官方資料拼成一個更大的入侵故事。官方公告能支持優先級和核對方向，不能代替現場查核。
你可以怎麼做：先從資產清冊、軟體管理平台和維運紀錄找出所有 PaperCut NG/MF 伺服器，確認版本、所在網段、服務用途與對外入口。接著依供應商指引安排更新或緩解，將測試、正式、備援和暫時停用的主機分開列出。變更前確認列印、使用者整合和必要管理功能的基準狀態；變更後再次核對實際版本與服務狀態，並留下時間、負責人和結果，讓下一次追蹤有明確依據。
尚未完成更新時，管理者可以依內部風險流程檢討不必要的網路可達性，並留意管理設定是否出現非預期變更。這是防禦性盤點建議，不是要求讀者嘗試利用漏洞。若服務出現異常設定、未知管理活動或行為改變，應交由授權的維運與資安人員依既有事件程序調查。沒有看到異常，只代表目前沒有觀察到可疑跡象，不能保證一定沒有事件。
目前限制與未解問題：CISA KEV 目錄能告訴我們優先順序、漏洞摘要、產品和期限，但不會替組織判定受影響版本，也不會證明某台主機已完成修補。這次官方資料沒有提供特定部署的受害資訊、網路拓樸或鑑識結果，所以仍無法回答哪些 PaperCut 站點曾被利用、哪些設定曾被修改，或某個組織是否已完成處置。CERT-EU 的 NetScaler 公告也不能補足 PaperCut 的現場資料。
因此，今天的更新應該落在可驗證的完成條件：找到所有部署，確認版本和暴露面，依官方指引完成處理，再重新核對結果。若後續 CISA、CERT-EU 或供應商公告修改版本範圍、期限或處置方式，就應以新資料重新檢查，不要把舊快照當成永久結論。本文只根據兩個官方來源做防禦性整理，不對任何特定組織宣稱已發生入侵。
本文的證明資料分成兩個事件：CISA 官方 KEV 目錄支持 PaperCut 兩項漏洞目前仍在目錄中的狀態與處置期限；CERT-EU Security Advisory 2026-010 支持 NetScaler 另一組漏洞的產品範圍與設定前提。兩份資料共同支持依官方條件盤點、優先修補和避免過度推論的建議。
參考來源：本文判斷可由以下官方公開資料核對：CISA 官方來源、CERT-EU 官方來源。
這篇觀察對你有幫助嗎？
支持 Darknoted 持續維護隔離研究環境、資料查核與內容更新。
了解如何支持本站更新紀錄
：完成公開內容與 metadata 更新。