Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Можливий доступ до мережі: принтер Lexmark SMB з уразливістю безпеки 8.6
Короткі новини про кібербезпеку B2B

У новіших пристроях Lexmark SMB існує уразливість підробки запитів на стороні сервера (SSRF). У деяких випадках зловмисник може використовувати SSRF для переміщення через корпоративні мережі, щоб використовувати недоступні внутрішні системи або витягувати секрети. Доступні оновлення. У своїй пораді щодо безпеки Lexmark інформує користувачів пристроїв Lexmark для малого та середнього бізнесу про дуже небезпечну вразливість безпеки зі значенням CVSS 8.6 із 10. Це робить доступ до мережі можливим для зловмисників через серверну підробку запитів (SSRF). Виробник рекомендує негайно оновити мікропрограму уражених пристроїв. Понад 150…

Читати далі

Критичні уразливості в принтерах Lexmark
Короткі новини про кібербезпеку B2B

Виробник корпоративних принтерів Lexmark вкотре попередив своїх користувачів про критичні уразливості. У десятках його моделей є чотири уразливості в прошивці з оцінкою CVSSv3 9.0, одна 8.5 і одна 8.0 з 10. Користувачам слід оновити прошивку відповідно. Кілька тижнів тому Lexmark довелося попросити багатьох своїх користувачів оновити мікропрограму для багатьох своїх принтерів. Зараз вже існує велика кількість небезпечних вразливостей. Оновлення рекомендовано компаніям і адміністраторам, оскільки значення CVSSv3 ​​​​у чотирьох випадках становлять 9.0 із 10 і класифікуються як критичні…

Читати далі

Принтери Lexmark SMB з критичною уразливістю 9.0
Короткі новини про кібербезпеку B2B

Lexmark повідомляє про дві вразливості в понад 120 відносно нових моделях принтерів. Багато пристроїв також призначені для сектору МСП і мають доступ до мережі. Згідно з CVSSv3, уразливість має базову оцінку 9.0 і тому вважається «критичною». Користувачам моделей слід терміново оновити прошивку, оскільки віддалені зловмисники можуть запустити код. У списку поточних інструкцій з безпеки від Lexmark є два поточні записи, для яких рекомендовано оновити мікропрограму. Відповідно до Common Vulnerability Scoring System Version 3.0 – скорочено CVSSv3, уразливість CVE-2023-22960 має оцінку…

Читати далі