Разработчик антивируса ESET собрал рекомендации, которые позволят обезопасить пользователей от новой уязвимости Windows.
Новая уязвимость Windows известна как "0-day", CVE-2021-1675 и PrintNightmare. Она приводит к удалённому выполнению кода в диспетчере очереди печати Print Spooler, что позволяет злоумышленнику взять под контроль атакованную систему. Диспетчер по умолчанию включён на всех компьютерах с операционной системой Windows.
Технический директор ESET в России и СНГ Виталий Земских рекомендует системным администраторам безотлагательно остановить и отключить службу диспетчера очереди печати spoolsv.exe на контроллерах домена. Кроме того, эксперт обращает внимание, что необходимость аутентификации не является сдерживающим фактором для злоумышленника.
На текущий момент атаки на пользователей данным эксплойтом не зафиксированы, специалисты ESET продолжают мониторить обстановку.
Популярное в нашем Telegram-канале
-
1⚠️ Доброе утро! Предлагаем обзор главных новостей за 23 ноября
- 2818
- 0
- 2
-
2🥈Казахстанский фигурист Михаил Шайдоров завоевал "серебро" на гран-при в Китае
- 2709
- 0
- 34
-
3™️TikTok хочет использовать Илона Маска как посредника в переговорах с администрацией Дональда Трампа
- 2668
- 0
- 11
-
4‼️Один убит, трое ранены: что произошло возле посольства Израиля в Иордании
- 2672
- 0
- 9
-
5🇬🇧Букингемский дворец три года не будет принимать государственные визиты
- 2494
- 2
- 23
-
6💰Сколько стоят доллар и рубль в обменниках Казахстана 24 ноября
- 2594
- 0
- 9
-
7😱Шокирующий случай в Индии: Мужчина ожил прямо перед кремацией
- 2390
- 4
- 52
-
8✈️Над Астаной пролетели истребители
- 2416
- 11
- 33
-
9⚡️Серик Сапиев и Азамат Имашев — новые руководители областных управлений спорта
- 2246
- 1
- 84
-
10⚡️Авиаудар ЦАХАЛ по Бейруту: число жертв возросло до 20, "Хезболлах" обстреливает Израиль
- 2325
- 3
- 23