В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

В офисных принтерах Canon устранили 7 критических уязвимостей

Японский техногигант Canon на этой неделе выпустил обновления софта, устраняющие целых семь критических уязвимостей в небольших моделях офисных принтеров.

Согласно описанию, бреши представляют собой возможность переполнения буфера и могут быть использованы для удалённого выполнения кода. Кроме того, эксплуатация приводит к сбою в работе устройства.

«Если продукт подключён напрямую к Сети (без маршрутизатора), неаутентифицированный злоумышленник сможет удалённо выполнить произвольный код или выполнить DoS-атаку», — гласит заявление Canon.

Идентификаторы — с CVE-2023-6229 по CVE-2023-6234 включительно и CVE-2024-0244. По словам издания JVN, эти бреши получили 9,8 балла по шкале CVSS.

Национальный институт стандартов и технологий (NIST) сообщил, что дыры нашлись в компонентах CPCA PDL, Address Book, WSD, SLP, Color LUT и CPCA PCFAX.

Так выглядит список затронутых моделей принтеров: i-SENSYS LBP673Cdw, MF752Cdw, MF754Cdw, C1333i, C1333iF и C1333P — европейские серии, imageCLASS MF753CDW, MF751CDW, MF1333C, LBP674CDW и LBP1333C — североамериканские серии; Satera LBP670C и MF750C — японские серии.

Уязвимости находятся в прошивке под номером 03.07 и более ранних версиях. Патчи можно найти на региональных ресурсах Canon.

Подпишитесь на новости

Голосовые сообщения увеличивают число рабочих ошибок на 30%

Любителям записывать трёхминутный подкаст вместо двух строк текста принесли плохие новости. Голосовые сообщения в рабочих чатах могут увеличивать число ошибок на 30%, а выполнение задач — растягивать на 15-20%.

Такие результаты получили аналитики, изучившие коммуникации в нескольких компаниях, рассказала «Газете.Ru» директор сервиса корпоративной безопасности Карина Остроносова.

Специалисты сравнивали скорость реакции сотрудников на разные форматы и сопоставляли частоту аудиосообщений с продуктивностью команд.

Главная проблема голосовых — низкая плотность информации. Текст можно быстро просмотреть, выцепить дату, сумму и поручение. Аудиозапись приходится слушать последовательно, даже если её автор первые сорок секунд вспоминает, зачем вообще нажал кнопку микрофона.

По оценке аналитиков, обработка одной голосовой записи занимает в два-три раза больше времени, чем чтение аналогичного текста. Десять накопившихся аудиосообщений съедают 10-15 минут только на первичное знакомство. Выписать из них задачи, сроки и ответственных — уже отдельный квест.

В открытом офисе, транспорте или на встрече включить запись без наушников не всегда возможно. Сообщение отправляется в цифровой долгий ящик, ответ откладывается, а к вечеру вместо одной задачи сотрудник получает коллекцию непрослушанных монологов.

Ещё одна боль — поиск. Нужную цифру или фамилию нельзя мгновенно найти по ключевому слову: приходится снова гонять запись и ловить важный фрагмент на слух. По словам эксперта, на переслушивание старых аудиосообщений сотрудники могут тратить до 20% рабочего времени.

Впрочем, детали выборки и методика исследования в публикации не раскрыты, поэтому распространять цифры на все компании подряд рано. Но практический вывод уже можно сделать: голосовое удобно отправителю, а расплачивается временем обычно получатель. Если поручение важное, лучше написать его текстом. Особенно дедлайн. Особенно сумму.

RSS: Новости на портале Anti-Malware.ru