Обновление прошивки вывело из строя принтеры HP LaserJet

Обновление прошивки вывело из строя принтеры HP LaserJet

Обновление прошивки вывело из строя принтеры HP LaserJet

«Обновите прошивку», — говорили они. «Будет лучше», — говорили они. Похоже, HP снова подтвердила звание чемпиона по «неожиданным сюрпризам» в прошивках, ведь компания уже не в первый раз выпускает апдейты, превращающие принтеры в дорогие куски пластика.

На этот раз пользователи жалуются на версию прошивки 20250209, выпущенную 4 марта 2025 года: некоторые модели HP LaserJet MFP M232–M237 перестали печатать, несмотря на использование оригинального тонера HP.

Как пишет HP на официальном сайте, обновление включает патчи, улучшения стабильности и поддержку IPP Everywhere. Однако на форуме пользователи негодуют: их принтеры внезапно перестали работать после обновления.

При попытке печати на экране отображается код ошибки 11, а индикатор тонера мигает, даже если установлен оригинальный картридж.

Один из юзеров на форуме техподдержки пишет:

«Безумно раздражает, потому что это мой рабочий принтер. Он просто перестал работать. Я даже заменил тонер, который стоит 60 долларов, — и всё равно не печатает», — написал пользователь 8 марта.

В ответ на запросы пользователей представитель HP заявил:

«Мы знаем о проблеме с прошивкой, затрагивающей ограниченное число устройств HP LaserJet 200 Series, и активно работаем над фиксом. Пострадавшие пользователи могут обратиться в службу поддержки».

Тем не менее HP не уточняет, какое именно число устройств столкнулось с этой проблемой и когда будет выпущено исправление.

Разочарованные пользователи уже начали искать альтернативы. Один из пользователей написал на форуме:

«Я пошёл и купил аналогичный принтер Brother за 144 доллара. Конечно, не совсем то, но теперь никаких автоматических обновлений прошивки. К тому же у него есть отдельный лоток на 250 листов и ручная подача. Работает немного медленнее, но меня это не напрягает».

Интересно, что компания Brother недавно тоже оказалась под подозрением: в сети появилось вирусное видео, в котором утверждалось, что обновления ухудшают работу принтеров при использовании неоригинальных картриджей. В самой компании заявили, что это не так.

Пока HP не выпустила фикс, владельцам затронутых моделей рекомендуется:

  • Не устанавливать обновление 20250209, если оно ещё не загружено.
  • Попробовать откатить прошивку, если принтер перестал работать после обновления.
  • Связаться со службой поддержки HP через официальный сайт.
  • Отключить автоматические обновления, если это возможно, чтобы избежать аналогичных проблем в будущем.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru