Критические бреши в принтерах HP приводят к удаленному выполнению кода

Критические бреши в принтерах HP приводят к удаленному выполнению кода

Сотни струйных принтеров от HP уязвимы для двух критических брешей, которые могут привести к удаленному выполнению кода. HP Product Security Response Team (PSRT) рекомендует всем пользователям как можно скорее обновить свои устройства.

Команда разработчиков опубликовала информацию, в которой говорится следующее:

«В некоторых струйных принтерах были обнаружены две уязвимости. Вредоносный файл, отправленный на одно из таких устройств, может вызвать переполнение стека или статического буфера, что позволит удаленно выполнить произвольный код».

Всего затронуто 166 модели устройств для печати, которые используются на предприятиях. Скорее всего, эти принтеры подключены к сетям компаний, однако пока непонятно, как данные бреши можно использовать для дальнейшего проникновения в сеть.

Список затронутых моделей выглядит так:

  • OfficeJet
  • DeskJet
  • Envy
  • DesignJet
  • PageWide Pro

По шкале CVSS эти бреши (CVE-2018-5924 и CVE-2018-5925) оцениваются в 9,8 баллов из 10 возможных.

Компания оперативно выпустила соответствующие обновления, которые необходимо установить как можно скорее, дабы избежать эксплуатации этих дыр злоумышленниками.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

IT IS conf: в 2023 году 85% закупок СЗИ пришлись на российских вендоров

20 июня 2024 года прошла конференция IT IS conf, темой которой были тренды в ИТ- и ИБ-сфере. В числе прочего Илья Шабанов, генеральный директор Anti-Malware.ru, представил свежую статистику по российскому рынку СЗИ.

В частности, Илья Шабанов отметил рост доли российских производителей: по итогам 2023 года она составила 85%, хотя ещё в 2021-м такой показатель казался фантастикой.

 

На конференции также упоминалась важность применения современных технологий. Например, Михаил Пономарьков, министр цифрового развития и связи Свердловской области, подчеркнул необходимость обсуждений вопросов, связанных с развитием искусственного интеллекта (ИИ).

«Сегодня ИИ в контексте информационной безопасности стал не просто модным трендом, а жизненной необходимостью», — отметил Пономарьков.

В первой части IT IS conf эксперты обсуждали и защищённость изолированных АСУ ТП, и скрытые киберугрозы в иностранных продуктах, а также сертификацию СЗИ, применение квантовой криптографии и использование ИИ для мониторинга инцидентов в информационной безопасности.

Тематические треки конференции порадовали реальными примерами расследований киберинцидентов от руководителей и специалистов ведущих российских вендоров.

В Мастерской Центра кибербезопасности УЦСБ эксперты провели практические сессии, на которых, например, имитировался взлом IP-камеры в режиме реального времени.

С записью деловой части IT IS conf можно ознакомиться на сайте конференции.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru