Las impresoras modernas se pueden conectar a Internet a través de Ethernet o Wi-Fi con todo lo que sigue en términos de potencial vulnerabilidad: Canon Informes de vulnerabilidad (CVE-2025-3078 y CVE-2025-3079) identificados en Cientos de modelos de impresoras. Dos vulnerabilidades identificadas en mayo de este año permiten al atacante recuperar información sobre los servicios LDAP.
Estos son directorios alojados en servidores que definen los métodos de acceso, como una lista de empresas de correo electrónico o una libreta de direcciones telefónica, o más generalmente en información de varios tipos que le permiten buscar, modificar y autenticar datos, información y objetos en servicios a gran escala en servicios de directorio distribuido y administrar la comunicación con las bases de datos de directorio.
El fabricante informa que una vulnerabilidad de pases puede afectar algunas impresoras de producción, impresoras multifunción e impresoras láser utilizadas en oficinas/oficinas pequeñas. Esta vulnerabilidad permitiría a los cibercriminales obtener privilegios administrativos para adquirir información de autenticación, como las conexiones SMTP/LDAP configuradas dentro de la impresora.
Canon sugiere si es posible evitar conectar productos directamente a las redes públicas de Internet; De lo contrario, sugiere usar una dirección IP privada durante la conexión a Internet en un entorno donde puede acceder a Internet desde una red privada protegida que proporciona firewalls, enrutadores con cable o enrutadores Wi-Fi.
También es importante cambiar la contraseña predeterminada eligiendo una nueva, configurando una identificación general de usuario y contraseñas y administrador, asegúrese de que las contraseñas y otras configuraciones similares para las diferentes funciones sean difíciles de suponer.
Canon ha preparado actualizaciones de firmware para algunos de los dispositivos en cuestión para protegerlos de las vulnerabilidades; Invita a los usuarios a consultar los modelos interesados (aquí La lista completa en PDF) y visite el sitio web relacionado con el soporte para obtener información sobre firmware, software y asistencia para productos o contacto con el servicio al cliente.
Para obtener toda la información sobre la seguridad de TI, consulte la sección dedicada de MacityNet.