Des agents IA ont exploité deux failles de PaperCut et compromis 395 organisations, dont 31 en France

La société de renseignement sur les menaces GreyNoise a documenté une campagne d’attaque, lancée le 31 août 2026, dans laquelle l’assaillant a confié à des agents d’IA autonomes l’exploitation de deux failles de PaperCut NG/MF, un logiciel de gestion des impressions très répandu en entreprise, dans les écoles et les administrations. Ces agents ont enchaîné seuls les étapes de l’intrusion — prise de contrôle du serveur, puis, dans certains cas, des comptes d’administration du réseau — compromettant 440 serveurs dans 395 organisations de 48 pays ; la France est le troisième pays le plus touché avec 31 victimes, le secteur éducatif en tête, et onze organisations ont été compromises en vingt-six secondes lors d’un pic. PaperCut avait confirmé l’exploitation fin août et publié des correctifs d’urgence — puis un second, le premier ayant été contourné — en recommandant de couper l’accès du serveur depuis Internet. Ce que cela change pour vous : si votre entreprise ou votre prestataire utilise PaperCut pour les impressions, vérifiez sans attendre que le dernier correctif est installé et que le serveur n’est pas accessible directement depuis Internet. Plus largement, ce cas montre que des failles déjà corrigées sont désormais exploitées en masse et en quelques minutes : le délai habituel de plusieurs semaines entre la sortie d’un correctif et son installation dans une PME devient une fenêtre d’exposition directe.