Более половины уязвимостей для безопасности существуют уже более пяти лет, и оставлять их без пэтчей очень глупо. Старые уязвимости в корпоративных сетях заставляют рисковать организации перед лицом атак программ-вымогателей и других типов кибератак, хакеры активно ищут способы использовать неисправленные системы и старое ПО. 

Анализ, проведённый исследователями кибербезопасности в компании F-Secure демонстрирует, что 61% уязвимостей существуют в корпоративных сетях с 2016 года или даже раньше, несмотря на то, что пэтчи для их устранения доступны уже, как минимум, пять лет. Ряд известных уязвимостей продолжают присутствовать в эксплуатируемых сетях более десяти лет.

Одна из наиболее распространённых сейчас уязвимостей - CVE-2017-11882, старая проблема с повреждением памяти в Microsoft Office, существующая и в Office 365, которая была выявлена и исправлена еще в 2017 году. Эта уязвимость обычно не беспокоит пользователей, что делает её весьма полезной для киберпреступников, запускающих фишинговые кампании. Исследователи отмечают, что с тех пор, как уязвимость CVE-2017-11882 была детально описана в 2017 году, данная уязвимость регулярно использовалась хакерскими группами, включая такую известную как Cobalt Group. 

Другими распространёнными уязвимостями, детально описанными в результатах проведенных исследований, являются CVE-2012-1723, уязвимость в компоненте Java Runtime Environment (JRE) в Oracle Java SE 7, и CVE-2013-1493.  Пэтчи для защиты от этих уязвимостей уже давно готовы, но многие организации так и не применили эти обновления и до сих пор остаются уязвимыми перед вторжениями различных киберпреступников. 

Согласно исследовательскому отчёту, многие организации рассматривают программы-вымогатели (шифровальщики) в качестве ключевой киберугрозы, с которой они сталкиваются. Но организациям угрожают не только киберпреступники, национальные группировки хакеров, поддерживаемые государствами, будут часто использовать те же известные уязвимости, так как они могут быть использованы для относительно простого доступа к сетям.

Обнаружение и управление уязвимостями может стать сложной задачей, особенно для крупных организаций с большой IT-инфраструктурой. Наиболее эффективным способом предотвратить атаки киберпреступников с использованием существующих  уязвимостей является знание IT-отделом и командами по информационной безопасности того, что происходит в их корпоративной сети, и организация её защиты с применением известных пэтчей и иных методов укрепления защиты. 

«Организации, которые понимают свою IT-инфраструктуру, и которые понимают, какие у них есть возможности, чтобы выявить кибератаки, и то, какие риски и угрозы стоят перед ними, могут лучше подготовить себя к защите своих активов от программ-вымогателей», - сказала руководитель отдела реагирования на инциденты F-Secure, Джоани Грин (Joani Green). «Выявление имеющихся уязвимостей – это очевидно первый шаг, но организации, которые готовят полный план киберзащиты, могут положить конец угрозам киберинцидентов за считанные часы, а не за дни и недели», - добавила она. 

Подробности: https://www.zdnet.com/article/these-old-security-vulnerabilities-are-creating-new-opportunities-for-hackers/

Достижения в плане технологий, внедрение культуры удалённой работы и прогресс в цифровизации резко изменили инфраструктуру сетевой безопасности. Организациям нужна надежная защита и устойчивость против значительно усилившихся атак на их сети. Правительство и частные организации собирают информацию об уязвимостях в своей сетевой инфраструктуре, а также принимают необходимые меры для обеспечения кибербезопасности. Повышение сложности кибератак заставит организации внедрять технологии защиты на базе искусственного интеллекта. При этом организации продолжат выделять деньги из своих бюджетов на кибербезопасность. В следующие несколько лет сценарий сетевой кибербезопасности серьёзно изменится, а важность внедрения строгих мер никогда не отступит. Такой меняющийся сценарий кибербезопасности определит в этом году три важные тенденции.

Кибербезопасность удалённой работы

Пандемия COVID-19 заставила организации перевести ряд сотрудников на работу из дома. Многие организации перестроили свою модель организации труда соответствующим образом. Модель удалённой работы обеспечивает гибкость, удобство и экономию для организаций во многих отношениях. По мере привыкания к новой повседневности удалённой работы обнаруживается много уязвимостей в корпоративной структуре кибербезопасности по многим причинам: из-за недостаточных знаний, неправильного внедрения политик безопасности и недостатков в плане самой инфраструктуры. Такие уязвимости включают: однофакторную защиту, нехватку брандмауэров, недостаточную защиту широкополосного подсоединения и многое другое. Киберпреступники умело использовали эти уязвимости и совершали киберпреступления, такие как взломы и атаки ПО-вымогателей, в 2021-м и на протяжении 2022-го года.

Организации стали больше фокусировать свое внимание на внедрении новых сетевых политик безопасности и инфраструктуры для обеспечения безопасности данных, бесперебойной работы и быстрого реагирования на киберинциденты по мере перехода их организаций на удалённую работу. Пандемия продолжается, и кибербезопасность остаётся главным приоритетом для удалённых работников.

Реализуя найм высококвалифицированных профессионалов в области кибербезопасности и внедряя строгие политики и настройки брандмауэров, многие организации значительно укрепили свою кибербезопасность, надежно обезопасив свои устройства, данные и информацию. На протяжении 2022 года организации будут продолжать стараться внедрять технологии и решения, которые устранят уязвимости и укрепят инфраструктуру удалённых рабочих мест.

Внедрение надёжного и этичного искусственного интеллекта

Не только частные организации, но и правительственные учреждения уязвимы перед атаками со стороны киберпреступников. В реальности, правительственным организациям нужно срочно укрепить кибербезопасность своей сетевой инфраструктуры, так как она содержит данные, информацию и секреты, которые могут представлять угрозу для национальной безопасности. Киберпреступники создают новые и все более эффективные способы для выявления уязвимостей и нападения на критически важную инфраструктуру. Такая ситуация делает внедрение искусственного интеллекта неизбежным и выгодным для правительственных и частных организаций. В течение 2022 года всё больше организаций будут стремиться внедрить надёжный и этичный искусственный интеллект для выявления и предотвращения кибератак. Инновационные технологии и решения в плане искусственного интеллекта станут частью стратегий быстрого реагирования. Более того, местным, национальным и международным организациям необходимо развивать законодательство, политики и правила в отношении использования искусственного интеллекта в кибербезопасности. Такие инициативы обеспечат внедрение надёжного искусственного интеллекта и защитят данные, информацию и сети правительства и частных организаций.

Умный бюджет при обеспечении безопасности сетевой инфраструктуры

Выделение и утверждение бюджетов на кибербезопасность станут в 2022 году более продуманными, если сравнивать с 2021-м годом. Бизнес и правительственные организации будут стараться выявить киберуязвимости, которые могут быть использованы хакерами, и будут выделять бюджеты для контроля над уязвимостями и безопасностью сетей. Определяя задачу выявления уязвимостей как первоочередную, организации могут сократить свои инвестиции и траты денег в традиционных областях.

Руководители предприятий готовы много инвестировать в кибербезопасность, чтобы избежать попадания в новостные сводки, посвященные кибервзломам или атакам ПО-вымогателей. Но при этом они не готовы тратить ни на пенни больше на что-то другое, что не принесет им выгоду. Чтобы обеспечить продолжительное финансирование кибербезопасности, руководители департаментов информационной  безопасности должны произвести впечатление на своё руководство, они должны показать, что общие операции будут происходить без инцидентов и в безопасной среде, а команды по безопасности продолжат улучшать инфраструктуру и политику кибербезопасности организации.

Подробности: https://www.securitymagazine.com/articles/97059-three-top-of-mind-cybersecurity-trends-in-2022

На прошлой неделе компания HP выпустила новый пакет встроенного ПО, который снова нацелен (и потенциально блокирует) на экологичные восстановленные картриджи вторичного рынка. Принтер при этом не печатает и демонстрирует сообщение об ошибке: «Указанные картриджи заблокированы из-за содержания чипа не-HP. Код события: 10.00.46».

Данное встроенное ПО влияет на работоспособность следующих принтеров:

·       HP LaserJet Pro M404DN, M404DW, M404N

·       HP LaserJet Pro MFP M428DW, M428FDN, M428FDW

·       HP LaserJet Enterprise M406DN

·       HP LaserJet Enterprise MFP M430F

Такие обновления сильно злят потребителей, и особенно потому, что они происходят автоматически и без предупреждения. Их нельзя отменить, и они делают полные и готовые к работе картриджи абсолютно бесполезными. Некоторые принтеры, однако, можно «обнулить», и таким образом, можно отключить автоматические обновления.

Ранее уже неоднократно инициировались групповые иски, касающиеся встроенного ПО. И они еще ждут рассмотрения. Совсем недавно мы рассказывали об опыте одного из руководителей в индустрии восстановления автомобилей, который столкнулся с обновлением встроенного ПО и был вынужден выкинуть 5 абсолютно пригодных к работе картриджей (см.: https://i-itc.org/the-day-from-hp-hell/).

Экологичные восстановленные картриджи – это одна из мишеней для встроенного ПО HP. Это картриджи, которые восстановлены по науке и доведены до их изначального состояния. Уже 30 лет восстановленные картриджи приветствуются потребителями за то, что у них лучше цена, и за то, что они меньше вредят окружающей среде. 

В компании HP не любят конкуренцию, и им безразлично, что они раздражают клиентов, заставляя их покупать новые картриджи с запирающими чипами и обновлениями. Современная технология чипов – это чудо, которое позволяет клиентам наслаждаться рядом функций своих устройств. Производители используют чипы, чтобы производить мониторинг своей продукции и вносить улучшения в новые модели. Однако технологию чипов можно использовать и злонамеренно. Когда чипы используются для мониторинга уровня расхода тонеров/чернил в принтерах, к примеру, они могут стать помехой для работы контролируемой продукции. В 1999 году на мировом рынке был представлен первый чип-«убийца». И с тех самых пор чипы спокойно используются для «аутентификации» картриджей. Производители оригинального оборудования, такие как HP, используют их для того, чтобы пугать клиентов, заставляя их верить, что если бы не «чипы для аутентификации», то в их компьютер через принтер забралось бы вредоносное ПО, но это не является правдой. Процесс аутентификации нужен производителям (ОЕМ), чтобы не-OEM расходные материалы не работали хорошо, или вообще не работали. 

Не так давно проблемы с поставками чипов обнажили правду об обмане OEM, касательно необходимости чипов для работы принтеров. В Европе нехватка чипов привела к тому, что компания Canon представила ряд картриджей без чипов. В компании пояснили, что расходные материалы будут прекрасно работать и без них, даже если машина перестанет распознавать картридж. Они все же будут прекрасно работать.

Ещё одна большая ложь, которую сообщает компания HP – это ложь об их заботе об окружающей среде. Они выпускают самую различную пропаганду, в которой говорится, что их продукция помогает окружающей среде. И при этом они заставляют потребителей выкидывать картриджи в идеальном состоянии и ехать в магазин за новыми. Самой большой ложью является их программа Amplify, которая разработана для того, чтобы заставлять дилеров покупать и перепродавать больше новых картриджей, прикрываясь защитой окружающей среды. 

Здравый смысл диктует, что повторно использованный картридж лучше для окружающей среды, чем новый. Три кварты нефти используются для производства среднестатистического нового тонерного картриджа. А если использовать его только один раз и выкинуть на свалку, то тогда промышленная пластмасса не будет разлагаться тысячу лет. Восстановление такого картриджа несколько раз даст этому картриджу возможность функционировать до восьми циклов. После этого такие ричарджеры, как Clover Imaging Group, крупнейшая в мире компания-ричарджер, обеспечат правильную переработку картриджа и не дадут ему попасть на свалку в Северной Америке или в любой другой стране.

Хотите, чтобы прекратились автоматические обновления на этих принтерах?

Принтеры с установленным автоматическим обновлением будут получать все обновления от ОЕМ. Получив предложение об обновлении, НЕ ПРИНИМАЙТЕ ОБНОВЛЕНИЯ встроенного ПО и отключите автоматические обновления на тех печатающих устройствах, на каких это возможно, например, у серии HP LaserJet Pro M404. Владельцы печатающих устройств серии HP LaserJet Pro MFP M428, увы, обречены на получение этих обновлений. Их пользователи не могут отключить автоматические обновления встроенного ПО.

Подробности: https://i-itc.org/hp-releases-more-diabolical-firmware-updates/

Компания Epson представила на мировом рынке новый фотопринтер, разработанный для родителей, детей, любителей мастерить и фотолюбителей, позволяющий легко реализовать мечты о печати. По информации Epson новый беспроводной принтер всё-в-одном Expression Photo XP-8700  изготавливает фотографии и графику профессионального качества, и всё это можно сделать, не покидая своего дома.

«При том, что семьи все более переходят к работе из дома, превращая дом центром всех проектов, спрос на инструменты, которые могут сделать больше и отвечать запросам всех членов семьи, возрос, как никогда», - заявляет Хаоль Яо (Haol Yao), менеджер по продукции компании Epson America, Inc. «Благодаря этому новому дополнению к линейке печатающих устройств Epson, семьи, фотоэнтузиасты и любители все делать самим получат доступ к знаменитой технологии фотопечати Epson, стоит только нажать. И всё это по доступной цене».

В сообщении Epson говорится, что Expression Photo XP-8700 совместим с приложением Epson Smart Panel, которое трансформирует мобильные устройства в высокоуровневые фотоцентры. Шестицветные чернила Claria Photo HD в сочетании с технологией печати Epson MicroPiezo позволяют Expression Photo XP-8700 изготавливать яркие распечатки без полей вплоть до размера 8,5 на 11 дюймов с высочайшими  качеством и детализацией. Новое простое в использовании устройство имеет цветной сенсорный экран 4,3 дюйма и интуитивный контроль для удобства навигации и широкого спектра носителей для печати. С встроенными приложениями по удалению красных глаз и фотонастройке модель Expression Photo XP-8700 обеспечивает изготовление безупречных фото. Вы можете печатать разнообразные творческие проекты и повседневные документы, включая списки дел и покупок, из практически любой точки вашей квартиры  через бесконтактную, активируемую голосом печать.

Подробнее об Expression Photo XP-8700

Модель Expression Photo XP-8700 совместима с мобильным приложением Epson Creative Print, позволяющим пользователям разрабатывать и печатать канцелярские материалы, карточки, компактные фотоальбомы и многое другое. Дополнительные функции включают:

·         Фото и распечатки профессионального качества — 6-цветные чернила Claria Photo HD и максимальное разрешение печати 5760 x 1440 точек на дюйм дают распечатки без полей вплоть до размера 8,5 на 11 дюймов;

·         Простота в управлении — широкий цветной сенсорный экран с диагональю 4,3 дюйма и интуитивное управление для удобства навигации и управления печатью;

·      Гибкое обращение с бумагой — отдельные лотки для обычной бумаги и фотобумаги, а также, боковой податчик для специальной бумаги, совместимый с большим количеством носителей, включая высококачественную бумагу Epson для графики;

·         Просто, надёжно и без проводов — простая беспроводная печать с вашего лэптопа, настольного компьютера, смартфона или планшета плюс Wi-Fi Direct для печати без роутера;

·         Встроенные сканер и копировальное устройство — плоский сканер для чёткого и точного сканирования и копирования;

·         Приложение Epson Smart Panel — превращает ваше мобильное устройство в командный центр высокого уровня и добавляет такую экономящую время функцию, как умная установка;

·         Приложение Creative Print Mobile — легко печатает фотографии и изготавливает карточки по заказу, канцелярские формы и многое другое;

·         Легко настраиваемые фотографии — включает приложения для удаления «красного глаза», восстановления фото и многое другое;

·         Бесконтактная, активируемая голосом печать — печатайте разнообразные творческие проекты и повседневные документы, включая списки дел и покупок.

Устройство Epson Expression Photo XP-8700 (249,99 долларов США) сейчас доступно для приобретения через основные розничные магазины по всей стране (США) и на сайте розничного магазина Epson, www.epsonstore.com. Чтобы получить более подробную информацию, пожалуйста, посетите: www.epson.com.

Подробности: https://www.rtmworld.com/news/epson-rolls-out-new-photo-printer/

В интервью индийскому журналу Imaging Solution господин Праджеш Патель (Prajesh Patel), основатель компании Polyton Nano Technology, поделился своими взглядами на технологические инновации компании, ее бизнес-стратегию, а также планами на будущее. Компания Polyton Nano Technology, основанная в 1999 году в городе Морби (Индия, штат Гуджарат), начинала свою деятельность с дистрибуции тонеров Elfotec AG, а позднее создала свое собственное производство и начала поставку в Индии и по всему миру собственных тонеров мирового класса (монохромных и цветных) для лазерных принтеров и копиров под своим брендом Polyton. Сейчас компания поставляет тонеры под своим брендом XOLOR в Дубай, Египет, Индонезию, Вьетнам, Сингапур, США, Россию, Бразилию, Мексику и пр.

Господин Праджеш Патель сказал: «В июле 2021 года имели место два пожара на японских заводах Konica Minolta по производству тонера, из-за которых поставки OEM-тонеров Konica Minolta прекратились, и это привело к невероятной нехватке тонеров для устройств Konica Minolta по всему миру. Возник внезапный спрос на совместимые тонеры (монохромные и цветные), причем не только в Индии, но и в других странах Ближнего Востока, в Египте, Индонезии, Вьетнаме и пр. Сейчас на мировом рынке имеется переизбыток заказов на совместимые тонеры для печатающих устройств Konica Minolta. Спрос на совместимые тонеры настолько высок, что мы сейчас поставляем свой цветной тонер только нашим дилерам и постоянным клиентам. В настоящее время мы значительно увеличили производство совместимых тонеров для печатающих устройств Konica Minolta, и являемся ведущим производителем и провайдером цветных тонеров в Индии. В этом сегменте мы сейчас практически не имеем конкурентов».

Компания Polyton поставляет монохромные и цветные тонеры, а также картриджи для широкого ряда брендов лазерных принтеров и копировальных устройств, включая Xeikon, Kodak, Canon, Ricoh, Konica Minolta, Toshiba, HP, Samsung и Sharp. В 2021 году компания Polyton разработала революционную технологию High Tech CryoMilled, которая является уникальным производственным процессом, значительно снижающим стоимость производства тонера, улучшая при этом его качество.

Обсуждая свою фирменную технологии High Tech CryoMilled (CryoMilled) для производства тонера, господин Праджеш Патель отметил: «Мы изобрели технологию CryoMilled, используя наши собственные мощности по исследованиям и разработкам, и такой технологии сейчас нет ни у какого иного производителя. При применении  традиционной технологии, которую используют производители тонера по всему миру, почти 20% сырья превращается в отходы, которые необходимо переработать, что требует дополнительных расходов, стараний, времени и электричества. Наша уникальная технология CryoMilled помогает максимально увеличить производство, снизить расходы и производить тонеры превосходного качества, равного качеству  японских производителей при расходах меньших, чем даже на китайских производствах! Мы уже подали заявку на патент для нашей технологии CryoMilled, и как только мы этот патент получим, мы сможем продавать эту технологию и лицензировать её также и для других производителей цветного тонера».

Компания Polyton была основана в 1999 году и поначалу занималась дистрибуцией тонера. В 2005 году компания ввела в эксплуатацию свой собственный завод в городе Морби (Индия, штат Гуджарат), а затем, в 2012 году, начала производить цветные тонеры на заводе в Раджкоте. Сейчас у компании Polyton имеется 3 современных производства в штате Гуджарат: одно в Раджкоте и два в Морби, на которых работают команды лучших профессионалов, чьи исследовательские лаборатории оснащены лучшим и самым современным оборудованием.

Рассуждая о планах своей компании на будущее, господин Праджеш Патель отметил: «Спрос на тонеры для лазерных принтеров HP и тонеров для копировальных устройств Canon в Индии достаточно велик. Мы хотим в самое ближайшее время  построить в каждом из крупных городов Индии примерно 10 небольших заводов по производству монохромного тонера на основе нашей новейшей технологии CryoMilled. Мы планируем, что этими заводами будут владеть и управлять наши ведущие дилеры. Для этого каждому дилеру нужно инвестировать 20 миллионов индийских рупий, и у каждого из них должна быть производственная площадь в 5000 квадратных метров. Как только они выполнят эти условия, мы предоставим им машины, технологии, сырьё, а также превосходное обучение в плане организации работы этих заводов с минимальными затратами. Продукция этих заводов поможет предотвратить демпинг от низкокачественных тонеров из Китая. Мы не используем на наших заводах сырьё из Китая; мы приобретаем сырьё у производителей высококачественного сырья для тонера из Японии, Германии и США, а также у ряда индийских производителей. На наших заводах в Гуджарате мы бы хотели больше сконцентрироваться на производстве цветных тонеров CryoMilled, так как от цветных тонеров мы получаем большую прибыль. Наш экспорт хорошо растёт в погодичном измерении, и мы также получаем отличные отзывы от наших партнёров из других стран. Мы хотим значительно увеличить наши производственные возможности в следующие два года, превратив наш бренд XOLOR в ведущий мировой бренд для цветных тонеров».