Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Ağ erişimi mümkün: 8.6 güvenlik açığına sahip Lexmark SMB yazıcı
B2B Siber Güvenlik Kısa Haber

Daha yeni Lexmark SMB aygıtlarında Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığı bulunmaktadır. Bazı durumlarda bir saldırgan, normalde erişilemeyen dahili sistemlerden yararlanmak veya sırları ele geçirmek amacıyla kurumsal ağlarda gezinmek için SSRF'yi kullanabilir. Güncellemeler mevcut. Lexmark, Güvenlik Tavsiyesinde, KOBİ sektörüne yönelik Lexmark cihazlarının kullanıcılarını, CVSS değeri 8.6 üzerinden 10 olan son derece tehlikeli bir güvenlik açığı hakkında bilgilendirir. Bu, saldırganların Sunucu Tarafı İstek Sahteciliği (SSRF) yoluyla ağ erişimini mümkün kılar. Üretici, etkilenen cihazların donanım yazılımının derhal güncellenmesini önerir. 150'den fazla...

Devamını oku

Lexmark yazıcılardaki kritik güvenlik açıkları
B2B Siber Güvenlik Kısa Haber

Kurumsal yazıcıların üreticisi Lexmark, kullanıcılarını kritik güvenlik açıklarına karşı bir kez daha uyardı. Düzinelerce modelinde, ürün yazılımında CVSSv3 puanı 9.0, biri 8.5 ve biri 8.0 üzerinden 10 olan dört güvenlik açığı vardır. Kullanıcılar ürün yazılımını buna göre güncellemelidir. Birkaç hafta önce Lexmark, birçok kullanıcısından yazıcılarının çoğu için ürün yazılımını güncellemelerini istemek zorunda kaldı. Şimdi zaten çok sayıda tehlikeli güvenlik açığı var. CVSSv3 değerleri dört durumda 9.0 üzerinden 10 olduğundan ve kritik olarak sınıflandırıldığından, güncelleme şirketler ve yöneticiler için önerilir…

Devamını oku

Kritik 9.0 güvenlik açığına sahip Lexmark SMB yazıcılar
B2B Siber Güvenlik Kısa Haber

Lexmark, nispeten yeni olan 120'den fazla yazıcı modelinde iki güvenlik açığı bildirdi. Birçok cihaz da KOBİ sektörü içindir ve ağ erişimine sahiptir. CVSSv3'e göre, bir güvenlik açığının taban puanı 9.0'dır ve bu nedenle "kritik" olarak kabul edilir. Uzaktan saldırganlar kod çalıştırabileceğinden, modellerin kullanıcılarının ürün yazılımını acilen güncellemesi gerekir. Lexmark'ın güncel güvenlik talimatları listesinde, kendileri için bir ürün yazılımı güncellemesinin önerildiği iki güncel giriş vardır. Ortak Güvenlik Açığı Puanlama Sistemi Sürüm 3.0 – kısaca CVSSv3'e göre, CVE-2023-22960 güvenlik açığının puanı...

Devamını oku