PaperCut MF、PaperCut NG, Plusをご利用していただいている環境において、攻撃を受ける可能性が指摘されております。

順次、サポートメールでご案内している通り、対象となるユーザー様におかれましては、至急のご対応をお願い申し上げます。パッチリリースなどの対応状況としましては、PaperCut社のWebサイトで順次公開させていただいております。

重要事項

• アプリケーションサーバを学外に公開している場合は速やかに公開を停止してください。
• 最新パッチを当ててください。

対応状況のページ（英語）をご参照下さい。(セキュリティパッチダウンロードリンク有）

最新パッチ：　９月１日リリース版が最新

現時点での対応状況説明（英語）

＜現在の状況概要＞

2026.09.01 15:00現在

• 緊急パッチリリースが出されました。（あくまで緊急対応用のパッチです）
• 対象ユーザー：PaperCut MF/NG/Plusをご利用中のユーザー
• PaperCut Hive　等クラウド関連には影響無しとの報告
• 恒久対策としてのアップデート版開発中
• FAQ追加

状況アップデート　2026.09.02 11:30現在

• PaperCut社から、今回の攻撃はバージョンアップを行っていないUserを標的としたN-Day攻撃ではなく、新規のゼロデイ攻撃であることが判明とのこと。最重要インシデントとして不眠不休でエンジニアが対応中。
• 攻撃を受けた教育機関から操作ログを入手し、解析し、攻撃経路を把握、パッチリリース実施
• パッチリリースは完成度よりもスピードを重視しているため、複数のリリースが予測されます。ユーザー様におかれましてはパッチリリースがでているか、適時確認お願いします。

PaperCut MF, NG のアップデート方法　（英語）日本語は弊社のノレッジベースをご参照下さい。

FAQ

• Q1:　当方はアプリケーションサーバをインターネット上に公開していませんが、パッチを当てる必要がありますか？
• A1:　内部から当該脆弱性をついた攻撃が行われた場合のことを考えて、パッチを適用してください。

本件に対するお問合せは弊社サポートメールアドレスにて受け付けております。