@הנני-העני אמר בעדכנו מהר: מיקרוסופט מפיצה עדכון חירום ל-Windows כדי לחסום את פרצת PrintNightmare:
כהמשך לנושא זה:
יש עדכון בנושא:
מיקרוסופט: בטלו את שירות ההדפסה של Windows עד שתיסגר הפרצה
11e712b8-d008-442b-b260-17c48c3506d0-image.png
באופן חריג מיקרוסופט (Microsoft) מייעצת למשתמשי Windows לבטל את שירות ההדפסה (Printer Spooler) של מערכת ההפעלה. הסיבה: פרצות מרובות שהתגלו במהלך השבועות האחרונים לא כולם תוקנו.
מדובר בסדרה של פגיעות שהאחרונה שבהן דומה לזו שכבר נפתרה וקיבלה את הכינוי PrintNightmare. במהלך החודש האחרון התגלו עוד שתי פגיעות נוספות שעבורם טרם שוחרר טלאי אבטחה, אולם החברה הודיעה שהיא עובדת על טלאי חדש לבעיה, אבל היא ממליצה בינתיים לכל המשתמשים לבטל את השירות.
הפרצות השונות, שדרך פעולתן לא פורסם מחשש לשימוש לרעה, מאפשרות לתוקף כניסה למערכת ברמת מנהל מערכת, המאפשרת העתקה, מחיקה, הפעלת חופשית של תוכנות והתקנת תוכנות זדוניות במקומן.
"תוקף שמנצל את הפגיעות בהצלחה יכול להריץ קוד שרירותי עם הרשאות מערכת. לאחר מכן התוקף יכול להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות", הודיעה מיקרוסופט.
שירות ההדפסה מופעל כברירת מחדל ברוב ההתקנות של Windows ונדרש למשתמשים העובדים עם מדפסת. כדי לבטל את השירות יש להיכנס לתפריט השירותים בלחיצה על כפתור ההתחל > הקשת הפקודה services.msc ואישור. ברשימה הנפתחת לחפש אחר Printer Spooler > כפתור ימני ו-Stop. כדי למנוע ממנו לעלות בכל הפעלה מחדש יש להיכנס למאפייני השירות ובחירה ב-Manual תחת Startup Type. כמובן שביטול השירות משמעו חוסר אפשרות להדפיס.
a9f232cb-6dd8-48fc-88aa-776b4bef1a61-image.png
מקור
וואללה, מה זה אומר?
דרך איזה פורט ההתקפה ? http?
![חיפוש גוגל בפורום](javascript:{bootbox.prompt({title:'<div style="text-align: center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400"></div>',placeholder:'כתוב מילים לחיפוש ב Google',buttons:{confirm:{label:'חיפוש'},cancel:{label:'ביטול'}},backdrop:true,callback:function(result){if(result!=null&&result!=''){var a=document.createElement('a');a.href='https://www.google.co.il/search?q=site:mitmachim.top '+encodeURIComponent(result.trim());a.target='_blank';a.click();}}})();};){kind=link}