最新文章
Top News
惠普企业级打印机出现严重漏洞，涉及 50 余种机型
近日，惠普在一份安全公告中宣布，修复影响某些企业级打印机固件的严重漏洞最多需要 90 天。 该安全问题被追踪为 CVE-2023-1707，它影响了大约 50 种 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 型号。 该公司使用 CVSS v3.1 标准计算出的严重性得分为 9.1（满分 10），并指出利用该标准可能会导致信息泄露。...
惠普打印机被发现偷偷回传数据：隐藏极深
惠普打印机会搜集所有产生文档的应用的相关数据，基本上你打印的所有类型文档(txt/doc/jpg/pdf等等)、时间戳、文档体积、使用报告等等，都在其中。
惠普在隐私政策中也强调了，惠普不会扫描用户打印文档的具体内容，只是相关特性和规格。
但是这种后台偷偷搜集数据的行为，...
安全研究人员希望能够删除打印纸上的隐藏点
据外媒报道，近日 CryptoAustralia 公司的安全研究人员 Gabor Szathmari 表示，希望能开发出一种通过删除激光打印机留下的隐藏点提高泄露文档安全性的方法。这些隐藏点可能也是美国司法部门找出入侵美国投票系统幕后黑手的切入点。 激光打印机打印出来的纸中隐藏有包含代码的小黄点。 据悉， 这些小黄点代表的是打印机的序列号，以及文档的打印日期和时间。Szathmari 已向 PDF Redact Tools 提交了一个请求，PDF Redact Tools 是一个在文档发布之前安全地对文档中的元数据进行修改和删除的项目。...
黑客入侵打印机，台湾逾 46 所学校遭勒索比特币
伴随数字货币比特币近日价格频涨，台湾校园接连出现遭勒索比特币事件，黑客疑似入侵校园网络、打印机并输出恐吓函进行勒索。2 月至少已有 46 所学校、 126 个 IP 报告疑似遭遇黑客攻击。 据中央社、《中国时报》等台湾媒体报道，教育主管部门统计显示，全台已有 19 个区县市的学校先后遭遇黑客攻击，受害区域没有明显分布趋势，受攻击学校有 59% 为大专院校，25% 为中小学。由于部分县市学校尚未通报给主管机关，受害学校数量可能更多。黑客侵入了这些学校的网络打印机装置，...
打印语言曝跨站漏洞，影响戴尔惠普等 20 款热门打印机
鲁尔大学研究人员发现了一种使用旧 PostScript 和 PJL 语言的跨站打印漏洞，允许攻击者从打印机中窃取关键信息甚至关闭设备。热门品牌如 Dell、Brother、Konica、Samsung、HP 和 Lexmark 等多款打印机型号受影响，而且多数为激光打印机。 研究人员已发布一款基于 Python 的概念验证代码，命名为 Printer Exploitation Toolkit（PRET），用于简化基于 PostScript 和 PJL 的打印机文件系统访问。该工具通过网络或 USB 连接到打印机， 漏洞原理...