В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

Японский техногигант Canon на этой неделе выпустил обновления софта, устраняющие целых семь критических уязвимостей в небольших моделях офисных принтеров.

Согласно описанию, бреши представляют собой возможность переполнения буфера и могут быть использованы для удалённого выполнения кода. Кроме того, эксплуатация приводит к сбою в работе устройства.

«Если продукт подключён напрямую к Сети (без маршрутизатора), неаутентифицированный злоумышленник сможет удалённо выполнить произвольный код или выполнить DoS-атаку», — гласит заявление Canon.

Идентификаторы — с CVE-2023-6229 по CVE-2023-6234 включительно и CVE-2024-0244. По словам издания JVN, эти бреши получили 9,8 балла по шкале CVSS.

Национальный институт стандартов и технологий (NIST) сообщил, что дыры нашлись в компонентах CPCA PDL, Address Book, WSD, SLP, Color LUT и CPCA PCFAX.

Так выглядит список затронутых моделей принтеров: i-SENSYS LBP673Cdw, MF752Cdw, MF754Cdw, C1333i, C1333iF и C1333P — европейские серии, imageCLASS MF753CDW, MF751CDW, MF1333C, LBP674CDW и LBP1333C — североамериканские серии; Satera LBP670C и MF750C — японские серии.

Уязвимости находятся в прошивке под номером 03.07 и более ранних версиях. Патчи можно найти на региональных ресурсах Canon.

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru