PrintNightmare
Исследователи нашли связи между хакерами Black Basta и FIN7
Анализ инструментов выявил сотрудничество группировок и их участие в кампаниях друг друга.
Злоумышленники совершили более 65 000 атак с помощью PrintNightmare
Если пользователь недавно использовал диспетчер очереди печати Windows, он может стать жертвой взлома.
Операторы вымогателя Vice Society присоединились к атакам PrintNightmare
Группировка Vice Society нацелена на небольшие предприятия и компании, а также государственные школы и другие образовательные учреждения.
Операторы вымогательского ПО уже эксплуатируют уязвимости PrintNightmare в атаках
В прошлом месяце были зафиксированы попытки операторов вымогательского ПО Magniber использовать PrintNightmare.
В Windows Print Spooler обнаружилась еще одна уязвимость
Уязвимость является частью нашумевшего класса багов под названием PrintNightmare.
Microsoft исправила 44 уязвимости, включая уязвимость 0-day
Помимо прочего, компания выпустила исправление для нашумевшей уязвимости PrintNightmare.
Удаленный сервер печати позволяет перехватить контроль на Windows-системой
С правами администратора преступники могут запускать команды, добавлять пользователей или устанавливать любое ПО.
Представлен новый способ повышения привилегий на Windows с помощью драйверов принтера
Эксперт обнаружил новый способ использования стандартного процесса установки драйверов принтера для получения привилегий системы.
Microsoft: Патч для PrintNightmare работает правильно, вы просто неправильно используете Windows
Для того чтобы патч был эффективен, параметры реестра должны соответствовать официальной документации Microsoft.
Патч от Microsoft для уязвимости PrintNightmare можно обойти
Выпущенное 6 июля обновление безопасности для Windows Print Spooler исправляет только один вариант уязвимости.
Microsoft выпустила экстренное внеплановое исправление для уязвимости PrintNightmare
Хотя обновить следует все типы Windows, приоритетными патчи являются для серверов Windows, работающих в качестве контроллеров домена.
На платформе 0patch появились микропатчи для уязвимости PrintNightmare
PrintNightmare позволяет захватывать контроль над затронутыми серверами путем выполнения произвольного кода с привилегиями системы.
Microsoft предупредила о попытках эксплуатации критической уязвимости PrintNightmare
Microsoft не сообщила, когда будет выпущен патч для данной уязвимости.
Патч для уязвимости PrintNightmare не полностью исправляет проблему
Патч устраняет только вектор атаки с повышением привилегий, все еще позволяя удаленно выполнять код.