HP warnt vor Schwachstellen in Laserdruckern
HP hat auf schwerwiegende Sicherheitslücken in zahlreichen seiner Laserjet-Modelle hingewiesen. Ohne entsprechendes Firmware-Update ermöglichen die Schwachstellen das Ausführen von Schadcode aus der Ferne.
Drei Sicherheitslücken setzen mehrere Laserdrucker von HP einem erheblichen Risiko aus. Die Schwachstellen ermöglichen Angreifern eine sogenannte Remotecodeausführung, also die Ausführung von Schadcode aus der Ferne und damit das Erlangen des Zugriffs auf fremde Systeme, wie es auf der Support-Website des Herstellers heisst. Alle drei Lücken würden mit der Verarbeitung von Postscript-Druckaufträgen zusammenhängen. Das Unternehmen bietet jedoch bereits entsprechende Firmware-Updates für die betroffenen Druckermodelle Laserjet Pro, Laserjet Enterprise und Laserjet Managed an und empfiehlt, diese zu aktualisieren.
Nicht alle drei Schwachstellen weisen laut HP ein gleich hohes Sicherheitsrisiko auf. Die kritischste Lücke CVE-2025-26506 wurde vom Hersteller mit einem CVSS-Wert von 9,2 eingestuft. Die anderen beiden Schwachstellen seien jedoch mit Bewertungen von 8,3 beziehungsweise 6,3 ebenfalls gefährlich. HP gibt auf seiner Support-Webseite einen Überblick der Sicherheitsrisiken für jedes potenziell gefährdete Gerät.
Auch Apple warnte kürzlich vor kritischen Sicherheitslücken, die nahezu alle seine Geräte und Betriebssysteme betraf. Lesen Sie hier mehr zu den Schwachstellen bei Apple-Produkten, die es Hackern erlaubt, auf persönliche Daten zuzugreifen.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Salesforce sieht Unternehmen auf dem besten Weg zum "Agentic Enterprise"
Bund digitalisiert ordentliche Einbürgerungsverfahren
Cyberangriffe in der Schweiz steigen im Mai um 7 Prozent
Wenn die Dursleys die Stars von Friends wären
Quantencomputer soll ab 2028 in der AWS-Cloud rechnen
Hersteller und Reseller networken zur Sicherheit von Netzwerken
Bundesrat bündelt Daten zu übertragbaren Krankheiten
Update: Gesetzliche Grundlage für E-Collecting ist bereit für die Schlussabstimmung
Internationale Polizeiaktion nimmt Geldwäschereiplattform für Cyberkriminelle vom Netz