@הנני-העני אמר בעדכנו מהר: מיקרוסופט מפיצה עדכון חירום ל-Windows כדי לחסום את פרצת PrintNightmare:
כהמשך לנושא זה:
יש עדכון בנושא:
מיקרוסופט: בטלו את שירות ההדפסה של Windows עד שתיסגר הפרצה
[image: 1626633505728-11e712b8-d008-442b-b260-17c48c3506d0-image.png]
באופן חריג מיקרוסופט (Microsoft) מייעצת למשתמשי Windows לבטל את שירות ההדפסה (Printer Spooler) של מערכת ההפעלה. הסיבה: פרצות מרובות שהתגלו במהלך השבועות האחרונים לא כולם תוקנו.
מדובר בסדרה של פגיעות שהאחרונה שבהן דומה לזו שכבר נפתרה וקיבלה את הכינוי PrintNightmare. במהלך החודש האחרון התגלו עוד שתי פגיעות נוספות שעבורם טרם שוחרר טלאי אבטחה, אולם החברה הודיעה שהיא עובדת על טלאי חדש לבעיה, אבל היא ממליצה בינתיים לכל המשתמשים לבטל את השירות.
הפרצות השונות, שדרך פעולתן לא פורסם מחשש לשימוש לרעה, מאפשרות לתוקף כניסה למערכת ברמת מנהל מערכת, המאפשרת העתקה, מחיקה, הפעלת חופשית של תוכנות והתקנת תוכנות זדוניות במקומן.
"תוקף שמנצל את הפגיעות בהצלחה יכול להריץ קוד שרירותי עם הרשאות מערכת. לאחר מכן התוקף יכול להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות", הודיעה מיקרוסופט.
שירות ההדפסה מופעל כברירת מחדל ברוב ההתקנות של Windows ונדרש למשתמשים העובדים עם מדפסת. כדי לבטל את השירות יש להיכנס לתפריט השירותים בלחיצה על כפתור ההתחל > הקשת הפקודה services.msc ואישור. ברשימה הנפתחת לחפש אחר Printer Spooler > כפתור ימני ו-Stop. כדי למנוע ממנו לעלות בכל הפעלה מחדש יש להיכנס למאפייני השירות ובחירה ב-Manual תחת Startup Type. כמובן שביטול השירות משמעו חוסר אפשרות להדפיס.
[image: 1626633723814-a9f232cb-6dd8-48fc-88aa-776b4bef1a61-image.png]
מקור
וואללה, מה זה אומר?
דרך איזה פורט ההתקפה ? http?
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}