HP warnt vor Schwachstellen in Laserdruckern
HP hat auf schwerwiegende Sicherheitslücken in zahlreichen seiner Laserjet-Modelle hingewiesen. Ohne entsprechendes Firmware-Update ermöglichen die Schwachstellen das Ausführen von Schadcode aus der Ferne.

Drei Sicherheitslücken setzen mehrere Laserdrucker von HP einem erheblichen Risiko aus. Die Schwachstellen ermöglichen Angreifern eine sogenannte Remotecodeausführung, also die Ausführung von Schadcode aus der Ferne und damit das Erlangen des Zugriffs auf fremde Systeme, wie es auf der Support-Website des Herstellers heisst. Alle drei Lücken würden mit der Verarbeitung von Postscript-Druckaufträgen zusammenhängen. Das Unternehmen bietet jedoch bereits entsprechende Firmware-Updates für die betroffenen Druckermodelle Laserjet Pro, Laserjet Enterprise und Laserjet Managed an und empfiehlt, diese zu aktualisieren.
Nicht alle drei Schwachstellen weisen laut HP ein gleich hohes Sicherheitsrisiko auf. Die kritischste Lücke CVE-2025-26506 wurde vom Hersteller mit einem CVSS-Wert von 9,2 eingestuft. Die anderen beiden Schwachstellen seien jedoch mit Bewertungen von 8,3 beziehungsweise 6,3 ebenfalls gefährlich. HP gibt auf seiner Support-Webseite einen Überblick der Sicherheitsrisiken für jedes potenziell gefährdete Gerät.
Auch Apple warnte kürzlich vor kritischen Sicherheitslücken, die nahezu alle seine Geräte und Betriebssysteme betraf. Lesen Sie hier mehr zu den Schwachstellen bei Apple-Produkten, die es Hackern erlaubt, auf persönliche Daten zuzugreifen.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.

Finanzbranche setzt auf GenAI – trotz Herausforderungen

Peach Weber zum Start der Sommerpause

Hier schaffen Schweizer Distributoren echten Value-Add

AWS startet Marktplatz für KI-Agenten

Die Redaktion macht Sommerpause

Die Verwaltung und die Offenheit

Microsoft stellt Partnerstrategie für 2026 vor

Cybersicherheit endet oft an der Unternehmensgrenze

Slack erweitert Plattform um KI-Funktionen
