Windows大漏洞「駭客恐侵管理系統」 微軟急補丁、籲用戶快更新

▲▼詐騙,駭客,人頭帳戶,詐騙集團,科技犯罪。(圖/視覺中國)

▲微軟為重大漏洞釋出補丁和安全更新,建議用戶更新要快。(圖/視覺中國)

記者吳佳穎/台北報導

上週Windows被公開一個重大漏洞,且已經有概念驗證(PoC)程式,這個關鍵漏洞被稱為「列印惡夢」 (PrintNightmare)漏洞編號CVE-2021-34527。微軟(Microsoft )趕緊推出 Windows 緊急補丁,來解決這個 Windows Print Spooler 服務中的嚴重缺陷,目前也已發布安全更新,建議用戶立即更新,否則攻擊者可入侵,並以系統(SYSTEM)權限執行任意程式碼,在Windows上安裝檔案、刪改、讀取資料,或新增完整用戶權限的帳號。

外媒指出,這是位於Windows列印多工緩衝處理器(Print Spooler)中的遠端程式碼執行(RCE)關鍵漏洞,一旦啟動Print Spooler網域控制器,AD管理員系統、還有同一網域下的驗證用戶等都可能受駭。

[廣告]請繼續往下閱讀...

由於 Print Spooler 服務是內建在 Windows 上運行,因此 Microsoft 不得不為 Windows Server 2019、Windows Server 2012 R2、Windows Server 2008、Windows 8.1、Windows RT 8.1 和各種受支持的 Windows 10 版本發布補丁。

由於這個漏洞太關鍵,微軟甚至採取了不尋常的步驟,為去年正式停止支援的 Windows 7也發布補丁。

目前微軟尚未發布適用於 Windows Server 2012、Windows Server 2016 和 Windows 10 Version 1607 的補丁,但微軟表示,這些 Windows 版本的安全更新將很快發布。”

Microsoft 花了幾天時間,才針對可能受影響的Windows版本發出這項「零日警報」,因此不法分子可能會搶時間入侵。微軟建議用戶立即安裝更新,2021 年 7 月 6 日及之後發布的安全更新包含對 CVE-2021-1675 的保護,以及 Windows Print Spooler 服務中遠端程式碼執行的保護。

關鍵字: Windows漏洞微軟PrintNightmare

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

確診勞保傷病給付申辦方式一次看! 5年內請領才有效

確診勞保傷病給付申辦方式一次看! 5年內請領才有效

疫情持續升溫,勞工因確診住院、居家照護,而不能工作且無法取得原薪資者,自不能工作的第4天起,可依《勞工保險條例》請領傷病給付,要如何申辦、有效期限是多久,《ETtoday新聞雲》一次整理。

2022-05-22 14:21

外資狂拋金融股 賣超首位周調節8萬張、股價創1年低點

外資狂拋金融股 賣超首位周調節8萬張、股價創1年低點

外資大砍金融股不手軟!根據交易所統計,上周(5/16~5/20)日5個交易日,賣超前10大個股中,金融股佔7檔,其中新光金(2388)一直是外資調節對象,上周賣超8.7萬張,股價上周最低來到8.81元,創一年以來低點。

2022-05-22 12:45

反彈訊號來了?台泥股價月摔近2成 這法人連3天反手大買超

反彈訊號來了?台泥股價月摔近2成 這法人連3天反手大買超

根據台灣證券交易所統計,台泥(1101)連續7個月居股民定期定額最愛十大個股之一,但此波隨台股拉回大修正,股價在4月初創50.2元高點後,5月中旬下挫至40.8元波段低點,一個月股價摔跌19%,惟上周五外資買超逾7千張,是8個月以來單日最大買超,市場推估,台泥短線跌深已醞釀築底反攻契機。

2022-05-22 11:39

疫苗股利多出盡?BNT、莫德納Q1營收年增逾200% 股價挫4成

疫苗股利多出盡?BNT、莫德納Q1營收年增逾200% 股價挫4成

研發新冠病毒 (COVID-19) 疫苗的製藥廠,在這波全球疫情下獲利滿滿,根據公布第1季財報顯示莫德納moderna和BioNTech ( BNT )擊敗了大型製藥競爭對手,營收同比增長超過200%;但顯然股價不買單,根據《CNN》報導,今年以來輝瑞 股價下跌約15%,BioNTech ( BNT )下跌 35% ,莫德納Moderna 的表現更糟,暴跌超過 40%。

2022-05-22 10:37

上海封控期估約80天 解封後搶運積壓貨載勢必出現供應鏈瓶頸

上海封控期估約80天 解封後搶運積壓貨載勢必出現供應鏈瓶頸

上海自3月28日採取封控措施以來,到本月16日日開始第一階段解封,海運業界多估計要到6月中才會真正達到大幅解封,前後約80天的封控期,解封後勢必造成出口貨搶運局面,我國業界早已預測解封後勢必出現供應鏈瓶頸;馬士基與高盛近日也提醒託運人,新一波供應鏈瓶頸恐再度席捲全球。

2022-05-22 14:53

外媒曝蘋果擬增加旗下生產據點 執行長庫克已洽商越南總理

外媒曝蘋果擬增加旗下生產據點 執行長庫克已洽商越南總理

外媒9to5Mac報導指出,蘋果公司(Apple)為實現生產多元化,已啟動「擴大在中國以外地區製造」的計劃,且團隊已向相關製造商及合作夥伴通知,雖然蘋果官方對此不予置評,但越南河內地區官方推特日前則張貼出一張總理范明政與蘋果執行長與庫克的合影,據了解,當時雙方談及將越南企業納入蘋果供應鏈等議題,讓外界紛紛推測,越南有望成為蘋果在亞洲的主要市場之一。

2022-05-22 12:30

「快篩陽=確診」明天全民適用 一次搞懂防疫險理賠!

「快篩陽=確診」明天全民適用 一次搞懂防疫險理賠!

「快篩陽=確診」明(23)日全民適用!但光是快篩陽性還不足以能夠作為申請理賠的依據,就算經醫師診斷,拿出數位證明也還不夠,但到底需要那些資料?《ETtoday新聞雲》今(22)日再次整理。

2022-05-22 15:40

防疫險核保3原則! 金管會:也要顧及其他險種保戶權益

防疫險核保3原則! 金管會:也要顧及其他險種保戶權益

「除防疫保單外,也應兼顧其他險種的保戶權益。」金管會主委黃天牧明(22)日將赴立法院財委會針對「防疫保單 相關爭議及處理情形」進行專題報告,報告提前在今日出爐,「保險公司的資金主要來自於保戶,且社會上仍有許多經濟活動有賴保險制度的支持」。

2022-05-22 15:10

光寶科加入2大ESG聯盟 總座邱森彬籲「沒有人是局外人」!

光寶科加入2大ESG聯盟 總座邱森彬籲「沒有人是局外人」!

針對全氣候變遷為環境帶來的衝擊,光寶科(2301)日前宣布參與「ESG科技創新推動聯盟」,與聯盟夥伴齊聲倡議ESG科技創新。出生於雲林農家的總經理邱森彬在成立大會上指出,自己是真正的農家子弟,能深刻體會到氣候變遷,以及農漁牧業受到的衝擊,在聽到要集合科技大廠之科技力成立聯盟時,在第一時間就決定響應,他強調「沒有人是局外人!」。

2022-05-22 15:00

日本半導體工程師招聘激增10倍 嘆「被台積電挖走」

日本半導體工程師招聘激增10倍 嘆「被台積電挖走」

日本國內從事半導體設計等的工程師的招聘出現大幅激增。根據《日經中文網》報導,2021年度的招聘件數是10年前2012年度的10倍;日本各企業不分應屆畢業生和有經驗人士都在大力搶人,台積電在熊本工廠開出薪資日本國內博士畢業生的起始工資,許多企業都傳出「工程師被台積電挖走」的案例。

2022-05-22 14:09

讀者迴響

大盤指數

最夯影音

更多