В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

Японский техногигант Canon на этой неделе выпустил обновления софта, устраняющие целых семь критических уязвимостей в небольших моделях офисных принтеров.

Согласно описанию, бреши представляют собой возможность переполнения буфера и могут быть использованы для удалённого выполнения кода. Кроме того, эксплуатация приводит к сбою в работе устройства.

«Если продукт подключён напрямую к Сети (без маршрутизатора), неаутентифицированный злоумышленник сможет удалённо выполнить произвольный код или выполнить DoS-атаку», — гласит заявление Canon.

Идентификаторы — с CVE-2023-6229 по CVE-2023-6234 включительно и CVE-2024-0244. По словам издания JVN, эти бреши получили 9,8 балла по шкале CVSS.

Национальный институт стандартов и технологий (NIST) сообщил, что дыры нашлись в компонентах CPCA PDL, Address Book, WSD, SLP, Color LUT и CPCA PCFAX.

Так выглядит список затронутых моделей принтеров: i-SENSYS LBP673Cdw, MF752Cdw, MF754Cdw, C1333i, C1333iF и C1333P — европейские серии, imageCLASS MF753CDW, MF751CDW, MF1333C, LBP674CDW и LBP1333C — североамериканские серии; Satera LBP670C и MF750C — японские серии.

Уязвимости находятся в прошивке под номером 03.07 и более ранних версиях. Патчи можно найти на региональных ресурсах Canon.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-охранник жилища отпугнет непрошеного гостя, поиграв с ним в пейнтбол

На торговой выставке CES 2025 разработчики из Белграда показали, на что способны охранные видеокамеры, вооруженные ИИ. Система реального времени PaintCam Smart Home Security распознает незваных гостей и встречает их залпом пейнтбольных шариков.

Подобный «торжественный» прием не только отпугнет потенциальных злоумышленников, но и заклеймит их, облегчив задачу правоохранительным органам.

Домашняя система безопасности на основе ИИ использует технологии распознавания лиц (насколько надежных, неизвестно) и движения. Контролировать охраняемое пространство можно удаленно; на случай потери интернет-доступа предусмотрен автономный режим.

На настоящий момент семейство умных устройств PaintCam представлено четырьмя моделями. Три из них (линейка Eve) нацелены на двуногих визитеров, одна, скрытая камера Simba, различает домашних питомцев и диких животных, проникших на охраняемую территорию.

Капсулы, которыми «стреляют» ИИ-камеры, могут содержать не только обычные для пейнтбола красители, но также ультрафиолетовую краску и даже слезоточивый газ на основе капсаицина, разрешенный к применению во многих странах. Для отпугивания животных предусмотрены специальные снаряды, соответствующие виду и размерам «нарушителя».

 

Общий курс на развитие и внедрение ИИ-технологий породил ряд проблем, притом не только технического характера. В частности, все более очевидной становится тенденция к злоупотреблению новыми возможностями.

Так, ИИ уже активно применяется для автоматизации атак с элементами социальной инженерии, фишинга, подбора паролей, SQL-инъекций, и противостоять таким абьюзам без специнструментов становится все сложнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru