攻撃者がPaperCutの脆弱性を悪用し、学校や大学から認証情報を盗み出す from thehackernews.com

確認された悪意のある活動には、Windowsレジストリハイブ収集ツールや、ホスト、ユーザー、プロセス、機密構成データを特定するために使用されるJavaペイロードの配信が含まれていました。
Arctic Wolfは、同社のセキュリティ攻撃者研究チーム（SAM）が発表した声明の中で、これらの攻撃は教育分野全体の脆弱なPaperCutサーバーを標的にしていると述べています。
さらに、攻撃者がSAMデータベースに直接アクセスすることで、機密構成情報にアクセスできる可能性があるとも付け加えています。