使用“扫一扫”即可将网页分享至朋友圈。
Windows Print Spooler新漏洞尚无补丁可用，360产品率先免疫
2021-07-05 16:07:39 来源：互联网综合
今年6月8日，微软在安全更新中修复了一个长时间存在的打印机服务Windows Print Spooler本地提权漏洞，漏洞编号为：CVE-2021-1675，普通用户可以利用此漏洞以管理员身份在运行打印后台处理程序服务的系统上执行代码。
然而近日安全人员对此安全更新进行验证时，发现了另外一个更为严重的远程攻击漏洞，攻击者可以使用一个低权限用户（包括匿名共享guest账户），对本地网络中的电脑发起攻击，控制存在漏洞的电脑。尤其在企业内部，在域控环境中，普通域用户，可以通过该服务，攻击域控服务器，从而控制整个网络。该漏洞广泛的存在于各Windows版本中，利用复杂度低，所以该漏洞的利用价值极高。
目前最新EXP已扩散，经过360CERT验证，该EXP可以绕过微软六月针对CVE-2021-1675漏洞的最新修补程序。这个未修补的漏洞被称为PrintNightmare，微软已确认并分配了漏洞编号CVE-2021-34527 ，尚未提供针对新漏洞的更新补丁。
经360漏洞研究院分析，这两个漏洞的利用方法类似，都是利用特殊参数来绕过身份校验，进而通过高权限身份实现攻击文件的投递和执行。基于这个分析成果，360安全大脑漏洞防护第一时间支持了该漏洞的攻击拦截，并且在360安全卫士、 Win7 盾甲等产品里添加了针对该漏洞的微补丁免疫，使系统在未安装补丁或无法连接互联网时，也能有效防御该类型的攻击。
与此同时，广大用户也可以通过关闭Print Spooler服务来缓解该问题。值得注意的是，如若关闭Print Spooler服务，将会影响打印功能的正常使用。
除此之外，360安全卫士团队还针对用户安全，给出如下安全建议:
1. 用户在下载安装软件时,可优先通过软件官网、360软件管家查找安装,以此来避免在不正规下载站下载后导致的恶意捆绑和故障；
2. 提高安全意识,不随意打开陌生人发来的各种文件,如需打开务必验证文件后缀是否与文件名符合；
3. 对于来路不明的电子邮件，提高警惕，不要轻易点击打开其中包含的任何链接、附件；
4. 可疑文档勿启用宏代码，如打开过程发现任何警告信息，及时阻止，不要点击忽略或允许。
作为累计服务13亿用户的国民级PC安全产品，360安全卫士上线十五年来一直致力于为用户提供全方位的安全守护。目前，360安全卫士形成了集合木马查杀、漏洞修复、隐私保护、勒索解密等多重功能于一体的安全解决方案。未来，360安全卫士将继续深耕安全技术，为用户提供更加及时、更具针对性的安全守护。
“中华经济网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，稿件内容仅为传递更多信息之目的，并不代表认同其内容数据或观点的真实性。
- 声音提醒
- 60秒后自动更新
中华经济网 http://www.newsce.cn/shangye/shangyeguancha/15540869768927.html 华夏晚报网 http://www.hdaily.cn/a/201904/2019040124982.html 财经新闻网 http://www.chnews.net/article/201904/59359.html 西北新闻网 http://www.xc27.com/finance/cjpl/2019-04-01/37335.html 中国金融网 http://www.chinajrw.net/news/040130619.html 中国西财网 http://www.xc07.com/Html/?20383.html 每日经济网 http://www.mrjjc.com/news/20190401/95305.html 百家新闻 http://baike.newsce.cn/hnews/2019040114502.html 第一产经网 http://www.c-jw.com/chanjing/redian/2019-04-01/27245.html MSN财经 http://www.msnnews.cn/finance/gd/155408684566037.html
10:5412月12日，双十二来临之际，《南方周末》的一篇报道就解开了不少人的困惑，南极人品牌所有商品均不自己生产，品牌的拥有方南极电商只是品牌的运营方和吊牌的出售者。网上的南极人店铺有多少呢？目前南极人旗下全品牌授权经销商有846家，合作经销商3427家，授权店铺4442家。从2018年年初至今，南极人已经14次被国家质监部门及地方消费者协会拉入不合格产品黑名单。这样的滥授权，会不会毁掉南极人这个品牌？
01:44带你深入解读电竞椅--看得见的外观，看不见的材质
00:31央行连续第十四个交易日不开展逆回购操作，今日无逆回购到期。
08:00【黑田东彦：日本央行需要维持宽松政策一段时间】日本央行已经做出调整，以灵活地解决副作用和长期收益率的变化。央行在7月政策会议的决定中明确承诺将利率在更长时间内维持在低水平。（日本静冈新闻）
08:00澳洲联储助理主席Bullock：广泛的家庭财务压力并非迫在眉睫，只有少数借贷者发现难以偿还本金和利息贷款。大部分家庭能够偿还债务。
08:00【 美联储罗森格伦：9月很可能加息 】美联储罗森格伦：经济表现强劲，未来或需采取“温和紧缩”的政策。美联储若调高对中性利率的预估，从而调升对利率路径的预估，并不会感到意外。
08:00美联储罗森格伦：经济表现强劲，未来或需采取“温和紧缩”的政策。美联储若调高对中性利率的预估，从而调升对利率路径的预估，并不会感到意外。
08:00美联储罗森格伦：鉴于经济表现强劲，未来或需采取“温和紧缩的”政策。
08:00印尼央行：预计2019年经济增速在区间低端。
08:00【印度官员：央行必要时将干预卢比汇率】外媒援引印度官员表示，印度政府对卢比的下跌感到担忧； 央行必要时将干预卢比汇率。驻：印度卢比兑美元周一一度下跌1.2％，创下一个月以来的最大跌幅，跌到72.5587的纪录低点，并引领亚洲新兴市场货币下跌。
08:00【人大教授：社保新规若严格执行 企业负担将增长50% 】人大财政金融学院副教授马光荣表示，如果现有参保职工严格按照实际工资作为缴费基数，同时法定缴费率严格按照28%执行的话，整个企业部门的社保缴费负担上升50%左右，企业的用工成本会上升7.5%，企业的利润会下降8.2%。短期之内，因为工资有黏性，所以社保费负担的上升主要由企业承担；但是中长期看的话，用工成本上升导致部分制造业企业可能会出现外迁，工人工资会下降。
08:00新华社援引专家分析认为，８月份菜价、肉价波动，主要是季节性因素所致，后期食品价格、服务价格、工业消费品价格仍将保持温和水平，通胀压力没有明显增加。
08:00【洪磊：税收制度是私募基金健康发展的保障】中国证券投资基金业协会会长洪磊表示，税收制度是私募基金健康发展的保障。应当坚持税收法定原则，遵循《基金法》确立的基金属性和税收法律确定的规则，全面审视和调整基金行业税收政策。在私募基金税收征管过程中，应当明确区分作为管理人的合伙企业和作为基金产品的合伙企业，依合伙企业不同收入的性质，准确适用税种和税率。（中证报）
08:00欧盟首席英国退欧事务谈判官Barnier：在未来6到8周达成脱欧协议是“现实的“。
08:00
