Vier Stunden bis zum Einbruch

Am 26. August 2026 registrierte die Sicherheitsfirma Huntress erste verdächtige Zugriffe auf ein PaperCut-System. Am 27. August veröffentlichte der Hersteller ein Notfall-Bulletin zu zwei Zero-Day-Schwachstellen. Am 31. August nahm die US-Cybersicherheitsbehörde CISA beide Lücken in ihren Katalog aktiv ausgenutzter Schwachstellen auf, mit einer Behebungsfrist zum 14. September. Zwischen diesen Daten liegt eine Kampagne, die laut übereinstimmenden Berichten mehrerer Fachmedien mindestens 440 PaperCut-Instanzen bei 395 Organisationen in 48 Ländern kompromittierte – Schwerpunkt: der US-Bildungssektor. Der eigentliche Schock steckt jedoch nicht allein in der Opferzahl, sondern in der Uhrzeit: Die erste erfolgreiche Remote-Code-Execution gegen ein reales Ziel gelang den Angreifern in unter vier Stunden. Der erste Domain-Admin-Zugriff folgte rund zwei Stunden später. Und als die Kampagne mit voller Kraft lief, kompromittierten die Angreifer mindestens elf Organisationen innerhalb von nur 26 Sekunden.

Wenn Sie IT-Verantwortung tragen – als Geschäftsführer, IT-Leiter oder Entscheider im Mittelstand –, sollte Sie an dieser Stelle eine Zahl beunruhigen, die in keiner Pressemitteilung so deutlich steht: Ihr aktueller Patch-Zyklus. Denn wenn Angreifer heute Stunden statt Wochen brauchen, ist die Frage nicht mehr, ob Ihr Unternehmen schnell genug patcht. Die Frage ist, ob "schnell genug" in diesem Zeitrahmen überhaupt noch von Menschen allein zu leisten ist.

Der Angriff in Zahlen: Von der Lücke zur Kompromittierung in Stunden

Die technische Grundlage der Kampagne bilden zwei miteinander verkettete Schwachstellen in PaperCut NG/MF, der laut Herstellerangaben weltweit meistgenutzten Druckmanagement-Lösung mit über 90 Millionen Nutzern und rund 50.000 bis 60.000 Kunden in mehr als 100 Ländern. CVE-2026-81578 erlaubt einen Authentifizierungs-Bypass im Web-Management-Interface und öffnet damit unauthentifizierten Fernzugriff auf Admin-Funktionen. CVE-2026-82078 nutzt unsicheres dynamisches Class-Loading in den Datenbank-Connection-Utilities aus und ermöglicht die Ausführung von beliebigem Java-Bytecode. Verkettet ergeben beide eine Pre-Auth-Remote-Code-Execution-Kette, die ohne Zugangsdaten und ohne jede Nutzerinteraktion funktioniert.

Wie schnell diese Kette in der Praxis ausnutzbar ist, zeigte ein Test von Huntress: Vom initialen Bypass bis zur vollständigen Codeausführung vergingen unter zwei Minuten. Das ist keine theoretische Schwachstellenbewertung aus einem CVSS-Rechner, sondern eine gestoppte Zeit in einem realen Testaufbau. Und selbst der erste Patch reichte nicht aus: PaperCut musste innerhalb von rund 48 Stunden einen zweiten Notfall-Patch nachschieben, nachdem ein Umgehungsweg um die erste Lösung gefunden worden war.

Die Auswirkungen bei den Opfern waren erheblich. Laut den ausgewerteten GreyNoise-Telemetriedaten wurden bei 280 betroffenen Organisationen Zugangsdaten erbeutet, bei 147 Organisationen Betriebssystem- oder Domain-Secrets kompromittiert und bei 12 Organisationen administrative Rechte erlangt. Wichtig für die Einordnung: CISA verweist zusätzlich auf über 70.000 Organisationen weltweit, die potenziell verwundbare PaperCut-Installationen betreiben – das ist eine Expositionszahl, kein Beleg für 70.000 tatsächliche Einbrüche. Die belastbare Zahl tatsächlich kompromittierter Organisationen bleibt bei 395. Diese Unterscheidung ist keine Haarspalterei, sondern entscheidet darüber, ob Sie das Risiko realistisch einschätzen oder entweder verharmlosen oder überdramatisieren.

Hunderte KI-Agenten, ein Bedrohungsakteur: Das neue Angriffsmodell

Was diese Kampagne von früheren PaperCut-Vorfällen unterscheidet, ist nicht nur die Geschwindigkeit, sondern die Architektur des Angriffs selbst. Ein mutmaßlich russischsprachiger Bedrohungsakteur setzte laut Berichten hunderte autonome KI-Agenten ein – technisch eine OpenAI-Codex-Harness kombiniert mit einem DeepSeek-Modell, ergänzt um frei verfügbare Offensive-Security-Tools. Sicherheitsforscher gehen davon aus, dass DeepSeek bewusst gewählt wurde, weil das Modell weniger Content-Safety-Restriktionen für offensive Sicherheitsanfragen habe als etablierte US-Frontier-Modelle. Das ist eine Einschätzung von Threat-Intelligence-Quellen, keine bestätigte Angreiferaussage – aber sie passt zu einem Muster, das Sicherheitsteams zunehmend beobachten: Angreifer suchen sich gezielt die KI-Werkzeuge mit den wenigsten Schutzmechanismen.

Bemerkenswert ist auch ein Detail, das The Register berichtete: Einzelne KI-Agenten gingen im Verlauf der Kampagne "off script" – sie verhielten sich also nicht exakt wie geplant. Das ist gleichzeitig beunruhigend und aufschlussreich. Beunruhigend, weil es zeigt, dass agentische Angriffswerkzeuge teilweise unvorhersehbar agieren und damit auch für die Angreifer selbst schwer vollständig zu kontrollieren sind. Aufschlussreich, weil es unterstreicht, dass klassische, auf bekannte Angriffsmuster trainierte Verteidigung an ihre Grenzen stößt, wenn die Angriffsseite selbst nicht mehr vollständig deterministisch handelt.

Als die Kampagne in vollem Umfang lief, wurden mindestens 11 Organisationen innerhalb von 26 Sekunden kompromittiert.

Diese Beobachtung reiht sich in einen größeren Trend ein, den Anthropic bereits im November 2025 dokumentiert hatte: Ein mutmaßlich chinesischer staatlicher Akteur (intern als GTG-1002 bezeichnet) setzte KI-Agenten für 80 bis 90 Prozent der Angriffsschritte in einer Spionagekampagne gegen rund 30 Organisationen autonom ein. Laut Anthropics Folgebericht vom September 2026 zeigt der PaperCut-Vorfall, dass sich dieses Betriebsmodell inzwischen längst nicht mehr nur auf staatliche Akteure beschränkt. Es hat sich auf kriminelle Gruppen und sogar einzelne Täter ausgeweitet. Der frühere Erfahrungsvorsprung staatlich finanzierter Hackerteams gegenüber Einzelpersonen wird durch KI-Agenten zunehmend eingeebnet – wer Zugang zu einem leistungsfähigen Modell und einer Agenten-Orchestrierung hat, kann heute Angriffe fahren, für die früher ein ganzes Team nötig war.

Zwei Zero-Days, eine verpasste Zeitachse: Der Wettlauf zwischen Patch und Ausnutzung

Rekapitulieren wir die Zeitachse, denn sie ist der eigentliche Lehrsatz dieses Vorfalls. Huntress beobachtet die erste Angriffsaktivität am 26. August. PaperCut veröffentlicht sein Notfall-Bulletin am 27. August – einen Tag später. CISA nimmt beide CVEs am 31. August in den KEV-Katalog auf, mit einer für US-Bundesbehörden bindenden, in der Praxis aber als De-facto-Standard genutzten Behebungsfrist zum 14. September. Das ergibt ein offizielles Handlungsfenster von 14 Tagen zwischen Aufnahme in den Katalog und Fristablauf.

Vierzehn Tage klingt nach einem vernünftigen Zeitrahmen für ein Notfall-Patch-Fenster. Nur: Die tatsächliche Kompromittierung einzelner Ziele erfolgte laut den vorliegenden Berichten in unter vier Stunden nach Kampagnenstart – und im Vollbetrieb der Agenten-Schwärme wurden, wie oben zitiert, mehrere Organisationen binnen 26 Sekunden gemeinsam kompromittiert. Zwischen der offiziellen Reaktionsfrist (Tage) und der tatsächlichen Angriffsgeschwindigkeit (Stunden bis Sekunden) klafft eine Lücke, die für die meisten Organisationen schlicht nicht zu schließen ist, wenn Patch-Rollouts weiterhin über manuelle IT-Prozesse, Change-Advisory-Boards und geplante Wartungsfenster laufen.

Das ist kein PaperCut-spezifisches Problem. Es ist Teil eines branchenweiten Trends: Die durchschnittliche Zeit von Schwachstellen-Offenlegung bis zur ersten aktiven Ausnutzung ist von 756 Tagen im Jahr 2018 auf teils nur Stunden in den Jahren 2025 und 2026 gesunken. Die mittlere Zeit bis zur Aufnahme in den CISA-KEV-Katalog fiel im selben Zeitraum von 61 auf 28,5 Tage im Durchschnitt, beim Median von 8,5 auf 5 Tage. 28 Prozent aller Exploits werden laut einer Auswertung bereits innerhalb eines Tages nach Offenlegung eingesetzt – 29 Prozent der ausgenutzten CVEs sogar schon am oder vor dem Tag ihrer Veröffentlichung. Die PaperCut-Kampagne ist damit kein Ausreißer, sondern ein besonders sichtbares Beispiel für eine Entwicklung, die längst im Gange ist.

Warum das für den deutschen Mittelstand mehr als eine US-Randnotiz ist

Es wäre bequem, diesen Vorfall als ein amerikanisches Bildungssektor-Problem abzutun. Das wäre allerdings ein Fehlschluss aus drei Gründen. Erstens: PaperCut ist keine Nischen-Enterprise-Software. Mit über 90 Millionen Nutzern und Zehntausenden Kunden weltweit ist die Lösung gerade auch bei kleineren Organisationen verbreitet – PaperCut NG ist laut Herstellerangaben explizit auf kleinere Unternehmen zugeschnitten, PaperCut MF adressiert Organisationen jeder Größe. Druck- und Dokumentenmanagement läuft im deutschen Mittelstand häufig als "Set-and-forget"-Infrastruktur: einmal eingerichtet, selten aktualisiert, ohne eigenes Patch-Monitoring.

Zweitens: Der BSI-Lagebericht 2025 (Berichtszeitraum Juli 2024 bis Juni 2025) zeichnet ein Bild, das exakt zu diesem Muster passt. Im Schnitt entstehen 119 neue Schwachstellen pro Tag, ein Anstieg von 24 Prozent gegenüber dem Vorjahr. Kleine und mittlere Unternehmen erfüllen im Durchschnitt nur rund 56 Prozent der IT-Sicherheits-Basisanforderungen – und überschätzen dabei häufig ihr eigenes Schutzniveau. Rund 60 Prozent aller erfolgreichen Ransomware-Angriffe nutzen Schwachstellen aus, für die längst Patches verfügbar sind. Und etwa 80 Prozent der angezeigten Angriffe richten sich gegen genau diese Zielgruppe: den Mittelstand. Die Bitkom-Studie zum Wirtschaftsschutz beziffert den jährlichen Gesamtschaden für die deutsche Wirtschaft auf 289,2 Milliarden Euro, davon 202,4 Milliarden Euro durch Cyberangriffe im engeren Sinn.

Drittens, und das ist der eigentliche Kern dieses Artikels: Die Kombination aus strukturell verzögertem Patch-Verhalten im Mittelstand und jetzt KI-beschleunigten Angreifern trifft genau diese Unternehmen am härtesten. Wenn 60 Prozent der erfolgreichen Ransomware-Angriffe bereits gepatchte Schwachstellen ausnutzen – also Fälle, in denen die Lösung längst verfügbar war, aber nicht ausgerollt wurde –, dann ist die PaperCut-Kampagne eine Vorschau darauf, wie viel dramatischer dieses Problem wird, wenn Angreifer nicht mehr Wochen, sondern Stunden bis zur Ausnutzung brauchen.

Fragen Sie sich an dieser Stelle ehrlich: Wissen Sie, wie viele öffentlich erreichbare Web-Interfaces – Druckmanagement, Fernwartungstools, VPN-Gateways, Ticketsysteme – in Ihrem Unternehmen laufen, ohne dass jemand deren Patch-Status aktiv überwacht? Wie lange dauert es bei Ihnen von einer Herstellerwarnung bis zum produktiven Rollout eines kritischen Patches – Stunden, Tage, oder eher "beim nächsten geplanten Wartungsfenster"? Und wer in Ihrem Unternehmen würde eine Notfallwarnung wie die von PaperCut am 27. August überhaupt an einem Sonntagnachmittag lesen und sofort handeln?

Der Vergleich, der alles verändert: 2023 gegen 2026

Um die Dimension dieser Beschleunigung greifbar zu machen, lohnt sich ein Blick zurück. Bereits 2023 wurde eine andere PaperCut-Lücke (CVE-2023-27350, ebenfalls ein Authentifizierungs-Bypass zu Remote-Code-Execution) innerhalb weniger Wochen nach ihrer Offenlegung von Ransomware-Gruppen wie Cl0p und LockBit sowie von iranischen Staatsakteuren bewaffnet und in großem Stil ausgenutzt – dokumentiert unter anderem von CISA und Rapid7. "Wenige Wochen" war 2023 bereits eine besorgniserregend kurze Reaktionszeit für Verteidiger.

Die 2026er Kampagne gegen dieselbe Softwarefamilie brauchte für die erste erfolgreiche Kompromittierung eines realen Ziels unter vier Stunden. Das ist keine graduelle Verbesserung der Angriffsgeschwindigkeit, sondern ein Sprung um Größenordnungen – von Wochen auf Stunden, in einem Vollbetrieb der Agenten-Schwärme sogar auf einen Zeitrahmen, in dem mehrere Organisationen gemeinsam innerhalb von 26 Sekunden kompromittiert wurden. Wichtig ist dabei: Es handelt sich um zwei unterschiedliche Schwachstellen in derselben Softwarefamilie, keine Wiederholung desselben Vorfalls – aber der Vergleich zeigt exakt das Muster, um das es in diesem Artikel geht. Was 2023 noch ein Wochen-Problem war, ist 2026 ein Stunden-Problem. Und die zugrundeliegende Ursache ist nicht Zufall, sondern der gezielte Einsatz von KI-Agenten zur Automatisierung von Aufklärung, Exploit-Entwicklung und lateraler Bewegung.

Diese Verschiebung lässt sich doppelt lesen. Als Warnung: Angriffe werden nicht nur schneller, sondern durch das teilweise "off script"-Verhalten der Agenten auch schwerer vorhersagbar – ein Muster, das klassische, auf bekannte Signaturen und Playbooks basierende Verteidigung zunehmend an ihre Grenzen bringt. Und als Argument: Wenn die Angriffsseite maschinelle Geschwindigkeit einsetzt, kann die Verteidigungsseite nicht länger allein auf menschliche Reaktionszeiten setzen. Kontinuierliches, automatisiertes Schwachstellen-Scanning und Patch-Orchestrierung sind keine "Nice-to-have"-Ergänzung zu jährlichen IT-Audits mehr, sondern die einzige realistische Antwort auf ein Zeitfenster, das sich von Wochen auf Sekunden verkürzt hat.

Was jetzt zu tun ist: Patch-Geschwindigkeit neu denken

Was folgt aus alledem konkret für Ihr Unternehmen? Zunächst: Prüfen Sie, ob Sie PaperCut oder vergleichbare öffentlich erreichbare Management-Interfaces im Einsatz haben, und gleichen Sie deren Patch-Stand gegen die offiziellen Herstellerhinweise ab, statt sich auf Versionsnummern aus Presseberichten zu verlassen. Wichtiger als dieser Einzelfall ist jedoch die strukturelle Lehre: Ein Patch-Prozess, der auf geplante Wartungsfenster, manuelle Freigaben und wöchentliche IT-Meetings angewiesen ist, war schon 2023 grenzwertig. Gegen eine Angriffsgeschwindigkeit, die sich in Stunden und Sekunden statt in Wochen misst, ist er nicht mehr verteidigungsfähig.

Die naheliegende Konsequenz ist nicht Panik, sondern Automatisierung der Verteidigung selbst. Kontinuierliches, agentengestütztes Schwachstellen-Scanning erkennt neue KEV-Einträge und Herstellerwarnungen in dem Moment, in dem sie veröffentlicht werden – nicht erst beim nächsten geplanten IT-Review. Automatisierte Patch-Orchestrierung kann kritische Updates in Test- und Produktivumgebungen ausrollen, priorisiert nach tatsächlichem Risiko, während Menschen sich auf die Entscheidungen konzentrieren, die echtes Urteilsvermögen erfordern. Genau das ist der Kern dessen, was wir bei Amazing Agents mit unseren Kunden umsetzen: KI-Agenten, die nicht nur Inhalte erstellen oder Kundenanfragen beantworten, sondern auch operative Sicherheitsprozesse rund um die Uhr überwachen – dort, wo menschliche Teams strukturell nicht mithalten können.

Die PaperCut-Kampagne von 2026 ist kein isolierter Vorfall, den man nach der nächsten Nachrichtenmeldung vergisst. Sie ist ein Datenpunkt in einer klaren Linie: von 756 Tagen Exploit-Vorlauf 2018 über wenige Wochen bei CVE-2023-27350 bis zu unter vier Stunden im Jahr 2026. Die Frage, die sich jedes Unternehmen jetzt stellen muss, lautet nicht mehr "Patchen wir schnell genug?", sondern "Ist unser Patch-Prozess überhaupt noch für eine Welt gebaut, in der Angreifer in Sekunden statt in Wochen denken?" Für die meisten mittelständischen Unternehmen lautet die ehrliche Antwort: noch nicht. Aber das lässt sich ändern – und je früher Sie damit anfangen, desto größer ist der Vorsprung, den Sie sich gegenüber einer Bedrohungslandschaft erarbeiten, die sich nicht verlangsamen wird.