Claude Code Desvenda Zero-Day Crítico no PaperCut NG com Engenharia Reversa

A revelação de Kev Breen sobre o uso do Claude Code para desvendar uma vulnerabilidade zero-day no PaperCut NG destaca a sofisticação da engenharia reversa automatizada. Breen partiu de Indicadores de Compromisso (IoCs) de injeção SQL, observando o comportamento do patch para a falha já corrigida. O Claude então descompilou os arquivos JAR da aplicação, identificando um bypass de autenticação via um parâmetro de matriz e, posteriormente, um segundo bypass na função `pageValidate`. Essa combinação de falhas abriu caminho para uma Execução Remota de Código (RCE) não autenticada.

A metodologia incluiu a criação de um PoC em Python para escrita arbitrária de arquivos, comprovando a exploração. Mesmo após um guardrail da ferramenta tentar trocar o modelo, Breen e a IA persistiram, descobrindo um terceiro bypass que contornava o patch emergencial. Este processo, de engenharia reversa de um patch a um novo bypass, mostra como a IA está elevando o nível na pesquisa de vulnerabilidades, tornando o ciclo de defesa e ataque cada vez mais rápido.

A cobertura anterior do CEVIU News, em 2 de setembro de 2026, já noticiava a descoberta e correção de vulnerabilidades zero-day críticas no PaperCut NG e MF. O que muda agora é a demonstração prática, e preocupante, de como essas falhas são analisadas e exploradas. Kev Breen não só reproduziu o ataque a partir do patch, mas também revelou um terceiro bypass que contorna a correção de emergência. A IA, que antes era uma ferramenta de descoberta de novas falhas, agora é capaz de analisar patches existentes e identificar novas brechas rapidamente.

Este incidente eleva o alerta para empresas que dependem de soluções como PaperCut NG/MF. A velocidade com que a IA identificou e explorou as vulnerabilidades, incluindo o bypass de um patch emergencial, ressalta a complexidade de manter ambientes seguros. Para times de segurança, significa que a aplicação de patches não é o fim da linha; é preciso monitorar constantemente e antecipar novas explorações. A capacidade da IA em acelerar a engenharia reversa e a criação de PoCs pode encurtar drasticamente a janela de tempo entre um patch e a descoberta de uma nova falha, exigindo estratégias de defesa mais ágeis e proativas.