-1.png){kind=logo}
HP закрыла 16-летнюю уязвимость в драйверах принтеров
Речь идет об уязвимости CVE-2021-3438. Она имела место в не только в драйверах HP, но и в ПО Xerox и Samsung. Подверженные уязвимости принтеры продавались с 2005 года.
Зараженные драйверы устанавливались на проводные и беспроводные принтеры в автоматическом режиме. Они также автоматически загружались операционной системой Windows при загрузке ПК.
Уязвимость в ПО позволяла ему принимать данные без валидации размера, поэтому злоумышленники могли просто переполнить буфер драйвера, в результате чего получить повышенные привилегии в системе.
Владельцам принтеров HP сейчас следует обновить программное обеспечение.
Источник: zdnet
Разное
Глобальный сбой в инфраструктуре Microsoft, начавшийся 12 ноября, продолжается и на следующий день. Проблемы затронули Outlook, Exchange Online, Microsoft Teams, OneDrive, SharePoint и Copilot.
Google начала распространять новую функцию Traveler QR для приложения Google Wallet на Android. Она позволяет оплачивать покупки за границей с помощью QR-кодов через международную платежную сеть Alipay+, используя банковскую карту Visa, уже добавленную в электронный кошелек. Благодаря этому туристам больше не придется устанавливать местные платежные приложения или открывать счета в зарубежных банках.
