HP исправила уязвимость, затрагивающую 50 моделей принтеров

HP исправила уязвимость, затрагивающую 50 моделей принтеров

HP исправила уязвимость, затрагивающую 50 моделей принтеров

Компания HP Inc. объявила о выпуске исправлений для встроенного программного обеспечения нескольких десятков моделей принтеров корпоративного класса, которые затрагивает уязвимость произвольного выполнения кода.

Согласно бюллетеню по безопасности, опубликованному HP, уязвимость CVE-2017-2750 связана с «недостаточно эффективным решением для проверки подписей DLL», которое создает возможность для произвольного выполнения кода на принтерах. По шкале общей системы оценки уязвимостей CVSS серьезность этой ошибки — 8,1 балла. Представители HP заявили, что исправления уже доступны в виде обновлений.

Проблема затронула 54 модели принтеров серий HP LaserJet Enterprise, HP PageWide Enterprise и OfficeJet Enterprise. Аналитики компании Foxglove Security первоначально обнаружили дефект у моделей HP PageWide Enterprise Color MFP 586 и HP Color LaserJet Enterprise M553, пишет Threatpost.

Компания HP узнала об уязвимости в августе, и раскрытие информации о бреше на этой неделе было запланировано и согласовано.

Исследователи заявили, что им удалось запустить код на уязвимых принтерах после обратного инжиниринга файлов с расширением BDL, которые используются для программных решений и обновлений встроенного программного обеспечения компании HP.

Производитель заявляет, что необходимо «как можно более оперативно» предпринять действия для защиты от данной уязвимости. Для этого следует найти обновления для конкретных моделей на сайте поддержки HP.

Компания Foxglove опубликовала концепт эксплуатации этой бреши на GitHub.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госуслуги запустили тест одноразовых кодов входа через мессенджер MAX

На портале Госуслуг появился новый способ подтверждать вход в аккаунт — одноразовый код теперь можно получать в мессенджере MAX. Пока функция работает в тестовом режиме, но в дальнейшем станет доступна всем пользователям.

Как это устроено: при входе на Госуслуги код придёт в чат-бот «Коды подтверждения», пишет официальный телеграм-канал Минцифры России.

Перед этим бот задаст несколько вопросов, чтобы проверить, не пытается ли войти злоумышленник. Если ответы покажутся подозрительными, код не будет выдан, а пользователь получит предупреждение об угрозе.

Такой вариант удобен для тех, кто уже пользуется MAX и не хочет ставить отдельное приложение для одноразовых паролей, а также для тех, у кого нет возможности получать СМС. Важно учитывать: речь идёт только о втором факторе защиты. Для восстановления пароля и доступа к учётной записи по-прежнему нужен СМС-код.

Сейчас у пользователей Госуслуг есть несколько способов подтвердить вход:

  • СМС-код;
  • TOTP-код из приложения для генерации одноразовых паролей;
  • биометрия;
  • и теперь — код в мессенджере MAX.

Подключение работает через компьютерную версию портала. После входа появится предложение активировать новый метод, выбрать устройство с установленным MAX и подтвердить его через QR-код.

Напомним, на днях мы разбирали механизмы сбора данных и системы контроля в MAX. В этом месяце в мессенджере также появились «Безопасный режим» и кнопка «Пожаловаться».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru