微软确认所有Windows系统都存在PrintNightmare漏洞-低调大师

微软确认所有Windows系统都存在PrintNightmare漏洞

2021-07-05 484

微软已将CVE-2021-34527分配给名为PrintNightmare的打印后台程序远程代码执行漏洞，并确认该漏洞潜伏在所有版本的Windows中。

megacorp表示仍在调查该漏洞是否在每个Windows版本中都可以利用，但域控制器确实受到了影响。

微软还证实，这个令人讨厌的问题与之前的CVE-2021-1675不同，后者是关于不同的攻击向量和RpcAddPrinterDriverEx()。据微软称，2021年6月的安全更新解决了这个问题，并没有引入新的问题。而Printnightmare是在更新之前就已经存在了。

微软还证实PrintNightmare漏洞正在被广泛利用。

微软表示：PrintNightmare这个名字起得很好，因为该漏洞允许攻击者以系统权限运行任意代码，成功利用该漏洞的不法分子(通过Windows打印机后台处理程序服务中的一个缺陷)可以安装程序、处理数据或创建具有完全用户权限的新账户。

早前，某网络安全公司的信息安全研究小组发布了该漏洞的概念验证代码，错误地认为它已经作为CVE-2021-1675的一部分进行了修补，结果意外披露了零日漏洞。尽管该公司匆忙从Github撤下概念验证代码，但全球性的恐慌还是接踵而至。

目前安全专家建议的缓解措施包括关闭域控制器上的Windows Print Spooler服务，将域控制器与打印任务分离，或从Windows 2000之前的旧组中抽取用户。

Microsoft自己提供的解决方法首先是禁用Print Spooler服务，最后是通过组策略禁用入站远程打印。前者是停止所有打印，而后者是即使打印服务器任务中断，也至少可以提供本地打印服务。

虽然微软正手忙脚乱地处理这个棘手的问题，但Printnightmare的潜在威胁和恐慌仍在蔓延。微软尚未对该漏洞进行CVSS评分或严重程度分级，只是宣称：“我们仍在调查中。”

尽管如此，可以将域控制器上的系统权限授予攻击者的漏洞确实是每一个安全人员的噩梦。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/670386.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国国家安全局称俄罗斯GRU黑客使用Kubernetes攻击美国

美国国家安全局称俄罗斯GRU黑客使用Kubernetes发起暴露破解攻击。美国国家安全局(NSA)发布安全公告称，俄罗斯政府黑客正通过暴力破解攻击来访问美国网络，窃取邮件和文件。 7月1日，美国国家安全局发布安全公告称，俄罗斯GRU第85特种服务中心(Main Special Service Center，GTsSS)，第26165部队，自2019年开始使用Kubernetes集群对美国政府和国防部机构以及其他外国组织进行密码填充攻击。 GTsSS恶意网络攻击活动之前使用的名字包括Fancy Bear、APT 28、Strontium等。该组织对使用office 365的组织进行了大量的攻击活动。从暴力破解到入侵网络暴力破解攻击的目标是微软365这样的云服务，通过暴力破解攻击来入侵相关的账号，随后利用已知的漏洞来获取企业或政府网络的访问权限。在攻击过程中，该组织使用了多个不同的漏洞利用，包括Microsoft Exchange CVE-2020-0688和CVE-2020-17144远程代码执行漏洞。 NSA称，攻击者在获得访问权限后，就会在网络中进行传播，并部署reGeorg...

2021-07-05

572

美国东部时间7月2日，勒索组织REvil利用IT软件供应商Kaseya发起供应链攻击，预计有数千家公司中招。 REvil勒索软件组织利用零日漏洞攻击了Kaseya基于云的MSP平台(管理服务提供商)，破坏其VSA基础设施，然后向VSA内部服务器推送恶意更新，在企业网络上部署勒索软件，导致Kaseya的客户遭供应链攻击。预计1000家企业受影响 7月3日，美国总统拜登下令情报机构全面调查此次攻击事件。据安全公司Huntress Labs称，至少有1000家企业或机构受到影响，这使得这次事件成为历史上最大的勒索软件攻击之一。 Kaseya 发表声明称，其事件响应团队发现VSA软件可能被入侵。VSA软件运行在企业服务器、计算机和网络设备上，属于外包技术。Kaseya督促使用VSA软件的客户立即关闭服务器。 Kaseya首席执行官Fred Voccola在一封电子邮件中向媒体表示，只有不到40家使用VSA软件的客户受到该事件影响。但是，这40家客户大多是管理服务提供商，利用VSA软件承接了很多其他公司的外包服务。 Fred Voccola称公司已经确定了漏洞的来源，并准备发布补丁。在此期间，...

2021-07-05

505

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。