Обновление прошивки вывело из строя принтеры HP LaserJet

Обновление прошивки вывело из строя принтеры HP LaserJet

Обновление прошивки вывело из строя принтеры HP LaserJet

«Обновите прошивку», — говорили они. «Будет лучше», — говорили они. Похоже, HP снова подтвердила звание чемпиона по «неожиданным сюрпризам» в прошивках, ведь компания уже не в первый раз выпускает апдейты, превращающие принтеры в дорогие куски пластика.

На этот раз пользователи жалуются на версию прошивки 20250209, выпущенную 4 марта 2025 года: некоторые модели HP LaserJet MFP M232–M237 перестали печатать, несмотря на использование оригинального тонера HP.

Как пишет HP на официальном сайте, обновление включает патчи, улучшения стабильности и поддержку IPP Everywhere. Однако на форуме пользователи негодуют: их принтеры внезапно перестали работать после обновления.

При попытке печати на экране отображается код ошибки 11, а индикатор тонера мигает, даже если установлен оригинальный картридж.

Один из юзеров на форуме техподдержки пишет:

«Безумно раздражает, потому что это мой рабочий принтер. Он просто перестал работать. Я даже заменил тонер, который стоит 60 долларов, — и всё равно не печатает», — написал пользователь 8 марта.

В ответ на запросы пользователей представитель HP заявил:

«Мы знаем о проблеме с прошивкой, затрагивающей ограниченное число устройств HP LaserJet 200 Series, и активно работаем над фиксом. Пострадавшие пользователи могут обратиться в службу поддержки».

Тем не менее HP не уточняет, какое именно число устройств столкнулось с этой проблемой и когда будет выпущено исправление.

Разочарованные пользователи уже начали искать альтернативы. Один из пользователей написал на форуме:

«Я пошёл и купил аналогичный принтер Brother за 144 доллара. Конечно, не совсем то, но теперь никаких автоматических обновлений прошивки. К тому же у него есть отдельный лоток на 250 листов и ручная подача. Работает немного медленнее, но меня это не напрягает».

Интересно, что компания Brother недавно тоже оказалась под подозрением: в сети появилось вирусное видео, в котором утверждалось, что обновления ухудшают работу принтеров при использовании неоригинальных картриджей. В самой компании заявили, что это не так.

Пока HP не выпустила фикс, владельцам затронутых моделей рекомендуется:

  • Не устанавливать обновление 20250209, если оно ещё не загружено.
  • Попробовать откатить прошивку, если принтер перестал работать после обновления.
  • Связаться со службой поддержки HP через официальный сайт.
  • Отключить автоматические обновления, если это возможно, чтобы избежать аналогичных проблем в будущем.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru