ผู้โจมตีใช้ช่องโหว่ PaperCut ขโมยข้อมูลรับรองจากโรงเรียนและมหาวิทยาลัย — Arctic Wolf พบสร้างบัญชี Administrator17 แล้วดึง registry hive ไปถอด SAM
ทีม Arctic Wolf Adversary Research พบผู้ก่อภัยคุกคามกำลังใช้ช่องโหว่ PaperCut ที่เพิ่งเปิดเผยคือ CVE-2026-81578 และ CVE-2026-82078 ต่อกันเป็นห่วงโซ่เพื่อขโมยข้อมูลรับรอง โดยเป้าหมายคือภาคการศึกษาในสหรัฐฯ และยุโรป ตั้งแต่โรงเรียนระดับ K-12 ไปจนถึงมหาวิทยาลัยขนาดใหญ่ กิจกรรมหลังเจาะระบบรวมถึงการสร้างบัญชีสิทธิ์สูง การส่งเครื่องมือเก็บ registry hive และการดึงเพย์โหลด Meterpreter เข้ามาทำงาน ผู้ดูแลระบบควรถอดเซิร์ฟเวอร์ PaperCut ออกจากอินเทอร์เน็ตทันที