Архив

CERT: безопасность сетевых принтеров под угрозой

Согласно исследованиям экспертов безопасности CERT сетевые принтеры могут легко стать мишенью для DDoS-атак. В случае успешной атаки на принтер, злоумышленники могут получить права административного доступа внутри сети.

Примерный сценарий атаки может выглядеть следующим образом: сначала хакер посылает принтеру многочисленные задания на печать, которые вызывают перегрузку буфера памяти принтера (Buffer-Overflow), а затем системные команды, которые обеспечивают ему неограниченный доступ к серверу.

В первую очередь проблема касается сетевых принтеров, работающих под операционными системами AIX (IBM , HP-UX ), Hewlett-Packard , FreeBSD . Полный список уязвимых систем и описания отдельных брешей уже подготовлены CERT .

CERT: безопасность сетевых принтеров под угрозой

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.