微软确认所有Windows系统都存在PrintNightmare漏洞-低调大师

微软确认所有Windows系统都存在PrintNightmare漏洞

2021-07-05 609

微软已将CVE-2021-34527分配给名为PrintNightmare的打印后台程序远程代码执行漏洞，并确认该漏洞潜伏在所有版本的Windows中。

megacorp表示仍在调查该漏洞是否在每个Windows版本中都可以利用，但域控制器确实受到了影响。

微软还证实，这个令人讨厌的问题与之前的CVE-2021-1675不同，后者是关于不同的攻击向量和RpcAddPrinterDriverEx()。据微软称，2021年6月的安全更新解决了这个问题，并没有引入新的问题。而Printnightmare是在更新之前就已经存在了。

微软还证实PrintNightmare漏洞正在被广泛利用。

微软表示：PrintNightmare这个名字起得很好，因为该漏洞允许攻击者以系统权限运行任意代码，成功利用该漏洞的不法分子(通过Windows打印机后台处理程序服务中的一个缺陷)可以安装程序、处理数据或创建具有完全用户权限的新账户。

早前，某网络安全公司的信息安全研究小组发布了该漏洞的概念验证代码，错误地认为它已经作为CVE-2021-1675的一部分进行了修补，结果意外披露了零日漏洞。尽管该公司匆忙从Github撤下概念验证代码，但全球性的恐慌还是接踵而至。

目前安全专家建议的缓解措施包括关闭域控制器上的Windows Print Spooler服务，将域控制器与打印任务分离，或从Windows 2000之前的旧组中抽取用户。

Microsoft自己提供的解决方法首先是禁用Print Spooler服务，最后是通过组策略禁用入站远程打印。前者是停止所有打印，而后者是即使打印服务器任务中断，也至少可以提供本地打印服务。

虽然微软正手忙脚乱地处理这个棘手的问题，但Printnightmare的潜在威胁和恐慌仍在蔓延。微软尚未对该漏洞进行CVSS评分或严重程度分级，只是宣称：“我们仍在调查中。”

尽管如此，可以将域控制器上的系统权限授予攻击者的漏洞确实是每一个安全人员的噩梦。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/670386.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国国家安全局称俄罗斯GRU黑客使用Kubernetes攻击美国

美国国家安全局称俄罗斯GRU黑客使用Kubernetes发起暴露破解攻击。美国国家安全局(NSA)发布安全公告称，俄罗斯政府黑客正通过暴力破解攻击来访问美国网络，窃取邮件和文件。 7月1日，美国国家安全局发布安全公告称，俄罗斯GRU第85特种服务中心(Main Special Service Center，GTsSS)，第26165部队，自2019年开始使用Kubernetes集群对美国政府和国防部机构以及其他外国组织进行密码填充攻击。 GTsSS恶意网络攻击活动之前使用的名字包括Fancy Bear、APT 28、Strontium等。该组织对使用office 365的组织进行了大量的攻击活动。从暴力破解到入侵网络暴力破解攻击的目标是微软365这样的云服务，通过暴力破解攻击来入侵相关的账号，随后利用已知的漏洞来获取企业或政府网络的访问权限。在攻击过程中，该组织使用了多个不同的漏洞利用，包括Microsoft Exchange CVE-2020-0688和CVE-2020-17144远程代码执行漏洞。 NSA称，攻击者在获得访问权限后，就会在网络中进行传播，并部署reGeorg...

2021-07-05

700

美国东部时间7月2日，勒索组织REvil利用IT软件供应商Kaseya发起供应链攻击，预计有数千家公司中招。 REvil勒索软件组织利用零日漏洞攻击了Kaseya基于云的MSP平台(管理服务提供商)，破坏其VSA基础设施，然后向VSA内部服务器推送恶意更新，在企业网络上部署勒索软件，导致Kaseya的客户遭供应链攻击。预计1000家企业受影响 7月3日，美国总统拜登下令情报机构全面调查此次攻击事件。据安全公司Huntress Labs称，至少有1000家企业或机构受到影响，这使得这次事件成为历史上最大的勒索软件攻击之一。 Kaseya 发表声明称，其事件响应团队发现VSA软件可能被入侵。VSA软件运行在企业服务器、计算机和网络设备上，属于外包技术。Kaseya督促使用VSA软件的客户立即关闭服务器。 Kaseya首席执行官Fred Voccola在一封电子邮件中向媒体表示，只有不到40家使用VSA软件的客户受到该事件影响。但是，这40家客户大多是管理服务提供商，利用VSA软件承接了很多其他公司的外包服务。 Fred Voccola称公司已经确定了漏洞的来源，并准备发布补丁。在此期间，...

2021-07-05

598

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。