Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を

「CVE-2024-47295」は、George Puckett氏よりCERT/CCに報告があり、CERT/CCからの要請を受けてJPCERTコーディネーションセンターが調整を行った。

セイコーエプソンでは、プリンタやスキャナなど同社製品をインターネットに直接接続せず、ファイアウォールで保護されたローカルネットワーク内に設置してプライベートIPアドレスを設定するよう求めた。

あわせて製品ごとに推測されにくい堅牢な管理者パスワードを設定するよう利用者に注意を喚起している。

(Security NEXT - 2024/10/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
ビジネスフォン通販サイト、個人情報流出の可能性
先週注目された記事(2025年10月26日〜2025年11月1日)
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開