Milioni di stampanti Brother (e non solo) a rischio hacker: scoperta una falla critica

Hai una stampante Brother? Potresti essere in pericolo. Un nuovo rapporto di sicurezza firmato Rapid7 ha individuato otto gravi vulnerabilità in oltre 740 modelli di stampanti e dispositivi di stampa, coinvolgendo Brother, Fujifilm, Konica Minolta, Ricoh e Toshiba.

Tra le falle scoperte, una è classificata critica (CVSS 9.8): si tratta della vulnerabilità CVE-2024-51978, che consente a un attaccante di ottenere la password di amministratore predefinita di una stampante usando semplicemente il numero di serie del dispositivo. Un incubo per la sicurezza aziendale: una volta dentro, l’hacker può accedere ad altri dispositivi in rete, leggere dati riservati o bloccare le stampanti.

• Le migliori stampanti in offerta: qualità e risparmio garantiti

• 689 modelli Brother
• 46 dispositivi Fujifilm
• 6 dispositivi Konica Minolta
• 5 dispositivi Ricoh
• 2 dispositivi Toshiba

La maggior parte dei dispositivi interessati è diffusa in uffici, aziende e istituzioni pubbliche. In pratica, milioni di stampanti vulnerabili in tutto il mondo.

Brother ha già distribuito una patch per correggere sette delle otto vulnerabilità. Ma il problema più grave – quello della password predefinita legata al numero di serie – non può essere risolto con un semplice aggiornamento, perché riguarda il processo stesso di produzione. L’azienda ha promesso di cambiare questo sistema nelle future produzioni, ma intanto gli utenti restano esposti.

Il consiglio per chi possiede una stampante Brother (o di altri marchi coinvolti) è modificare immediatamente la password di amministratore, soprattutto se si utilizza ancora quella predefinita. È l’unico modo per proteggersi nell’immediato.

Fonte

• Bisofice A81: la stampante termica portatile pratica e di qualità

• Google News: bit.ly/gurugooglenews
• Telegram: t.me/guruhitech
• X (Twitter): x.com/guruhitech1
• Bluesky: bsky.app/profile/guruhitech.bsky.social
• GETTR: gettr.com/user/guruhitech
• Rumble: rumble.com/user/guruhitech
• VKontakte: vk.com/guruhitech
• MeWe: mewe.com/i/guruhitech
• Skype: live:.cid.d4cf3836b772da8a
• WhatsApp: bit.ly/whatsappguruhitech

Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo guruhitech@yahoo.com.