menu
menu
logo
Корпорация Microsoft выпустила экстренное обновление, устраняющее уязвимость PrintNightmare

Корпорация Microsoft выпустила экстренное обновление, устраняющее уязвимость PrintNightmare

Во вторник, 6 июля, корпорация Microsoft выпустила экстренное внеплановое обновление ПО. Оно устраняет уязвимость нулевого дня, получившую известность как PrintNightmare. Историю этой уязвимости можно было бы назвать комичной, если бы она грозила самыми серьезными проблемами. В начале июня в плановом пакете обновлений от Microsoft была исправлена в том числе уязвимость CVE-2021-1675, выявленная в диспетчере очереди печати Windows Print Spooler. Она позволяла осуществление атак с повышением уровня привилегий.

Спустя три недели китайские исследователи опубликовали проверочный код для эксплуатации этой уязвимости. И тут внезапно выяснилось, что они обнаружили новый вектор атаки, который не был ликвидирован обновлением. Фактически в Microsoft просто объединили две уязвимости в одну, исправив ее лишь на половину. При этом неисправленная уязвимость оказалась намного серьезнее: она позволяла злоумышленникам путем удаленного исполнения кода перехватить управление контроллерами доменов и таким образом взять под контроль корпоративные сети.

Эта уязвимость и получила название PrintNightmare. Быстро разобравшись в ситуации, китайские специалисты удалили свою публикацию, но было уже поздно: код для эксплуатации PrintNightmare успели скопировать, и он начал появляться на хакерских ресурсах. В итоге уязвимости был присвоен отдельный идентификатор - CVE-2021-34527. Вчерашнее обновление, устраняющее проблему, выпущено практически для всех Windows-систем, включая давно устаревшие Windows 7 и Windows Server 2008. Всем пользователям необходимо установить его незамедлительно.

Источник: Bleeping Computer

Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.
Важное обновление: Центр сертификации ТЦИ внедряет проверку CAA-записей!
Важное обновление: Центр сертификации ТЦИ внедряет проверку CAA-записей!
Внедрение проверки CAA-записей — это важный шаг в укреплении безопасности

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте