Dossier papercut-ai-agents-credential-theftMalware assisté par IA16 oct. 2026Mondial

Des centaines d'agents IA exploitent des serveurs PaperCut NG/MF pour voler des identifiants Windows

Un acteur probablement russophone a utilisé des centaines d'agents IA pour exploiter des serveurs PaperCut NG/MF, voler des identifiants Windows et mettre en place un accès interne réutilisable. GreyNoise a recensé 440 instances compromises.

ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 16 oct. 2026
Lieu: Mondial
Cible: Serveurs PaperCut NG/MF de 395 organisations dans 48 pays
Gravité: Élevée
Déclenché par: Acteur malveillant probablement russophone
Type d’acteur: Inconnu
Secteur: Multisectoriel
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Au moins 440 instances compromises dans 395 organisations de 48 pays, avec un accès réutilisable aux réseaux internes.

Qui l’a déclenché

Acteur: Acteur malveillant probablement russophone

Attribution: GreyNoise estime que l'acteur est probablement russophone ; aucun groupe n'est nommé.

Mobile: Inconnu ; vol d'identifiants et accès persistant aux réseaux internes

Comment c’est arrivé

Vecteur d’attaque: Agents IA exploitant à grande échelle des serveurs PaperCut NG/MF, puis collectant des identifiants Windows.

Cause racine: Serveurs PaperCut NG/MF exposés et exploitables ; la faille précise n'est pas indiquée dans le résumé.

Chronologie

16 oct. 2026Signalé par GBHackers

Réponse

Inconnue ; GreyNoise a identifié et signalé les instances compromises.

Statut actuel: Enquête en cours

Sources (nouvel onglet)

GBHackers gbhackers.com

Citer ce dossier

Des centaines d'agents IA exploitent des serveurs PaperCut NG/MF pour voler des identifiants Windows. AI Threat Watch, dossier papercut-ai-agents-credential-theft, 16 oct. 2026. https://aithreat.io/fr/cases/papercut-ai-agents-credential-theft/

Lien permanent: https://aithreat.io/fr/cases/papercut-ai-agents-credential-theft/