Las familias HP LaserJet Pro M404 y MFP M428 aparecen en el boletín de seguridad HPSBPI04074 de HP. Su revisión 4, actualizada el 30 de marzo de 2026, identifica los productos potencialmente afectados y las versiones de firmware destinadas a corregir el problema.

Este caso ofrece un motivo concreto para revisar una impresora de oficina aunque siga imprimiendo. La ausencia de errores de tóner no informa sobre si se ha aplicado una corrección de seguridad.

Qué identifica el aviso de HP

El boletín describe una posible divulgación de información relacionada con la modificación de destinos de escaneado o envío y del servidor LDAP. Identifica CVE-2025-12784 y CVE-2025-12785, con gravedad media. El alcance de cada equipo debe comprobarse en su tabla; no todas las funciones mencionadas están presentes en cada impresora.

Para la serie M404–M405 y los grupos M428–M429 incluidos, la revisión consultada indica 002_2539E como firmware actualizado. Es la versión correctora consignada en ese boletín, no una afirmación de que siga siendo la descarga más reciente disponible.

Comprueba el producto antes de decidir

1. Identifica el modelo completo y el número de producto de la etiqueta del equipo.
2. Contrástalo con la tabla HPSBPI04074. Compartir una referencia de tóner no demuestra estar incluido en el mismo aviso.
3. Consulta la versión instalada mediante la información del equipo y guarda esa lectura con su fecha.
4. En soporte de HP, busca la descarga correspondiente al modelo y revisa sus notas, incluidas las versiones posteriores que puedan sustituir a la citada.

Si la instalación pertenece a una oficina administrada, entrega esos datos al responsable informático. Conviene coordinar una ventana de mantenimiento y conocer qué equipos necesitan la corrección antes de cambiar toda una flota.

Planifica el parche y la continuidad de impresión

Una corrección aplicable merece atención aunque utilices consumibles compatibles. En los modelos con seguridad dinámica, HP advierte de que el firmware puede cambiar la aceptación de determinados chips o circuitos. Consulta al proveedor por la combinación exacta de modelo, consumible y versión, sin convertir esa comprobación en un aplazamiento indefinido del parche.

Utiliza exclusivamente el paquete oficial indicado para el equipo y deja que la instalación termine. Después, comprueba la versión y envía un documento breve. Una impresión correcta valida esa prueba de servicio, pero no sustituye la comprobación de versión.

Los consumibles de M404dn y el tóner de M428fdw se consultan por su modelo cuando necesitas reponer. Comprar un cartucho no instala el parche.

Preguntas frecuentes

¿El boletín demuestra que mi impresora ha sido atacada?

No. Identifica una exposición potencial y una corrección. Un incidente concreto necesita su propia investigación.

¿Debo buscar exactamente 002_2539E para siempre?

No. Comprueba qué versión oficial ofrece HP para tu producto y cómo se relaciona con la corrección del aviso.