Jesteś tutaj:-, Bezpieczeństwo, Inne, Newsy, Sprzęt, Top7-Zaktualizuj teraz drukarkę InkJet! HP zgłasza krytyczne luki w kilku liniach produktowych

Zaktualizuj teraz drukarkę InkJet! HP zgłasza krytyczne luki w kilku liniach produktowych

Dostawca sprzętu Hewlett Packard ogłosił alarm w sprawie dwóch luk w niektórych popularnych drukarkach, zachęcając klientów do aktualizacji sprzętu HP tak szybko, jak to możliwe.

„Zidentyfikowano dwie luki w zabezpieczeniach niektórych drukarek atramentowych HP”- czytamy w poradniku opublikowanym na forum pomocy technicznej firmy. Wspomniane wady są oznaczone jako CVE-2018-5924 i CVE-2018-5925.

„Złośliwie spreparowany plik, wysłany do uszkodzonego urządzenia, może spowodować przepełnienie stosu lub statycznego bufora, co może pozwolić na zdalne wykonanie kodu” – wyjaśnia HP.

Firma dostarczyła aktualizacje oprogramowania układowego dla zagrożonych produktów, w tym drukarek Pro, DesignJet, OfficeJet, DeskJet i Envy.

„Aby uzyskać zaktualizowane oprogramowanie układowe, przejdź na stronę oprogramowanie i sterowniki HP dla danego produktu i znajdź aktualizację oprogramowania układowego z listy dostępnych programów” – HP instruuje klientów.

Jak widać nawet autoryzowane i kupione sprzęty wraz z oprogramowaniem od szanowanych marek, mogą narażać na uszkodzenia i otwierać furtki do ataków. Bardzo mądry jest system nagradzania hakerów, którzy de facto pełnią role testerów oprogramowani i potem przesyłają informację o ich wadach do producenta w zamian za nagrody. Niektóre programy ochronne, mają możliwość samoistnego uczenia się również kodów, które się zmieniają i im podobnych, dzięki czemu, są w stanie w porę pomóc, nawet jeśli producenci nie zdążą wypuścić jeszcze łatek na oprogramowania wadliwe  – komentuje Dariusz Woźniak, Inżynier techniczny Bitdefender z firmy Marken

Pełne instrukcje dotyczące stosowania łat można znaleźć tutaj (https://support.hp.com/us-en/document/c02919168).

Ujawnienie informacji nastąpiło po tym, jak HP dołączyło do programu przydzielania nagród za wykrycie błędu. Etyczni hakerzy nagradzani są za znajdowanie i zgłaszanie luk w zabezpieczeniach swoich produktów.

Około 30% Głównych Urzędników ds. Bezpieczeństwa Informacji (CISO) rozważa obecnie rejestrację „ujawniania luk w zabezpieczeniach programu, za nagrody” jest to  bój w nadchodzącym roku, wynika z badań przeprowadzonych przez firmę Bugcrowd.

źródło: Bitdefender



Autor |2018-08-20T18:21:28+01:0021 sierpnia 2018 08:14|Kategorie: Akcesoria komputerowe, Bezpieczeństwo, Inne, Newsy, Sprzęt, Top7|Tagi: , , |0 komentarzy

Zostaw komentarz

Witryna wykorzystuje Akismet, aby ograniczyć spam. Dowiedz się więcej jak przetwarzane są dane komentarzy.