­；我們的打印機(jī)看著并不起眼，但是今天的產(chǎn)品其實(shí)是一整套系統(tǒng)在其中，比如復(fù)印、掃描，我們完全可以不依賴電腦，打印設(shè)備內(nèi)置的系統(tǒng)就能完成所有的作業(yè)。這也給黑客們提供了攻擊的機(jī)會(huì)，近來(lái)攻擊打印設(shè)備成為突破防守的一種方式。

　　­；升級(jí)固件針對(duì)的是噴墨機(jī)型

　　­；最近幾天，惠普更新了旗下所有的噴墨打印產(chǎn)品的固件，從商用的頁(yè)寬及OfficeJet、大幅面DesignJet、家用的InkJet等全系列產(chǎn)品升級(jí)。這是惠普發(fā)現(xiàn)之前的InkJet產(chǎn)品有漏洞，可以通過(guò)發(fā)送文件的方式導(dǎo)致堆棧溢出，進(jìn)而執(zhí)行遠(yuǎn)超代碼，此次升級(jí)針對(duì)的漏洞是CVE-2018-5924以及CVE-2018-5925，只要正常使用，按照提示升級(jí)就可以堵住這些漏洞。

　　­；提升產(chǎn)品安全性，惠普懸賞漏洞

　　­；在公布新的固件差不多的時(shí)間，惠普同時(shí)向所有黑客征集打印機(jī)產(chǎn)品漏洞，如果黑客發(fā)現(xiàn)的漏洞重要性足夠，可以獲得多達(dá)一萬(wàn)美元的現(xiàn)金獎(jiǎng)勵(lì)。并且惠普并不是讓黑客自己發(fā)現(xiàn)漏洞，而是搭建了一個(gè)開(kāi)放的平臺(tái)，研究人員們可以遠(yuǎn)程控制這些打印設(shè)備，尤其是針對(duì)固件的黑客行為，比如CSRF， RCE， 以及 XSS等。

　　­；對(duì)于辦公，突破的一點(diǎn)就是最薄弱的一點(diǎn)，惠普正在不斷的提高自身的安全性，此次懸賞也是希望借助全世界的研究力量，讓惠普打印產(chǎn)品的安全性上升到新的高度。

　　 原標(biāo)題：惠普發(fā)布全新固件：懸賞1萬(wàn)美元求攻破