GreyNoise ha publicado un informe sobre una campaña que merece leerse con atención, porque lo interesante no es la vulnerabilidad. Es el ritmo.
Qué ocurrió
Un único atacante, evaluado como hispanohablante ruso, explotó dos fallos en el software de gestión de impresión PaperCut NG/MF, catalogados como CVE-2026-81578 y CVE-2026-82078. El resultado fue al menos 440 sistemas comprometidos en 395 organizaciones de 48 países.
El atacante construyó primero un laboratorio privado con una copia vulnerable de PaperCut y un servidor Active Directory, donde desarrolló y probó los exploits. Los agentes funcionaban sobre el entorno Codex de OpenAI combinado con un modelo de DeepSeek, junto con herramientas ofensivas de seguridad disponibles públicamente.
La velocidad es la noticia
Pasar de un entorno de trabajo vacío a la ejecución remota de código contra una víctima real tomó poco menos de cuatro horas. El primer acceso de administrador de dominio llegó dos horas después. Una vez que la campaña se lanzó plenamente, once organizaciones fueron comprometidas en 26 segundos.
Se recolectaron credenciales de 280 víctimas. Secretos del sistema operativo o del dominio se obtuvieron de 147. Se lograron privilegios de administrador en 12 organizaciones.
Quiénes fueron afectados
El sector educativo dominó con 204 víctimas, muy por delante del comercio minorista, los servicios profesionales y la hostelería, con organizaciones gubernamentales, sanitarias y jurídicas dispersas en menor medida. GreyNoise atribuye ese sesgo a la base de clientes de PaperCut y no a un objetivo deliberado: los agentes atacaron todo lo que estaba al alcance.
Por qué importa
Las ventanas de parcheo siempre han sido una carrera entre defensores y atacantes, y ambos bandos se movían a velocidad humana. Esa suposición es la que se rompió aquí. Un atacante capaz de pasar de un entorno de trabajo recién creado a una explotación funcional en cuatro horas, y luego golpear a once organizaciones en menos de medio minuto, ha comprimido la ventana a algo que ningún proceso de parcheo manual puede igualar.
Las herramientas involucradas no eran exóticas. Un entorno de codificación, un modelo de pesos abiertos y utilidades ofensivas disponibles comercialmente. Esa combinación está al alcance de cualquiera, y esa es la parte incómoda.