CISA要求政府紧急修补PrintNightmare-低调大师

CISA要求政府紧急修补PrintNightmare

2021-07-14 539

据外媒，近日安全研究人员发现了一个新的0-day漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软现已发布一个带外修复程序，而网络安全和基础设施安全局CISA已经命令政府机构加急打上该补丁。

CISA将PrintNightmare漏洞描述为关键漏洞，因为它可以远程执行代码。CERT协调中心表示问题的发生是因为Windows Print Spooler服务没有限制对RpcAddPrinterDriverEx()函数的访问，这意味着经过远程验证的攻击者可以利用它来运行任意代码。这种任意代码的执行是在SYSTEM的伪装下进行的。

根据概念证明代码显示，黑客只需要一些(甚至是低权限)的网络凭证就可以利用该漏洞进行远程执行，而且这些凭证在暗网上只需要3美元就能买到。这意味着企业网络又极易受到(尤其是勒索软件)的攻击。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672136.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

零售商Guess遭勒索攻击导致数据泄露

据外媒报道，在2月发生勒索软件攻击后，零售商Guess于近日表示已出现数据泄露事件。6月3日，Guess完成了对存储在被黑系统中的文件的全面分析，并已经确定所有受影响者的地址。从6月9日开始，Guess开始向受影响的客户发送通知，为他们提供免费的身份入侵安全解决方案，并由Experian提供一年的免费信用监控。据悉，受到影响的数据包括护照号码、金融账户号码、驾驶执照号码，以及社会安全号码。该公司称，大约有200GB的数据受到影响。这主要基于Guess在美国、加拿大、欧洲、中东和亚洲经营着超过1250个公司拥有的和独立的零售点。 Guess方面并没有披露过勒索软件攻击背后的威胁行为者的身份。有媒体在三个月前的一篇文章中透露，网络犯罪组织DarkSide在其网站上发布了被盗信息。在过去的一年里，DarkSide对商业网络发起了一系列攻击，要求用赎金来换取解密和恢复受害者服务器中被删除的数据。

2021-07-14

487

Proofpoint 的一份新报告称，来自中东的专家和教授，已经被使用 SpoofedScholar 开展网络钓鱼活动的犯罪分子给盯上。Tech Republic 指出，本次攻击利用了从伦敦大学网站窃取的受害者的个人数据，涉及该校亚非学院的 5200 多名在校本科生与研究生，以及来自中东、非洲和亚洲的近 300 名讲师。 (来自：Proofpoint) 在渗透到广播电台网站后，某个恶意团体开发了一个伪装成注册界面的页面，以骗取并收集受害者的凭据。恶意行为者假装是伦敦大学动员与非洲研究院的教授，然后利用这个身份邀请特定的受害者参加所谓的在线会议。诈骗者的计划是通过视频或电话会议的方式，在与受害者进行交流的同时，获取到一些敏感的信息。安全专家指出，这轮网络钓鱼攻击的幕后，是由受伊朗支持的网络犯罪团体 TA453 来实施的。为增加入侵系统的可能性，恶意行为者还利用了免费的电子邮件提供商来冒充已知的个人，并计划利用泄露的敏感电子邮件和联系人来开展进一步的活动。目前 Proofpoint 已经向有关部门发去了通知，同时也提醒受影响的大学注意相关数据违规事件的后续发展。鸿蒙官方战略合作...

2021-07-14

521

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。