科技
设为书签Ctrl+D将本页面保存为书签,全面了解最新资讯,方便快捷。
业 界/ 互联网/ 行 业/ 通 信/ 数 码/ 手 机/ 平 板/ 笔记本/ 相 机
当前位置:科技 > 快讯 >

Spooler新漏洞绕过账号检查自行提权,360安全卫士率先防御

Spooler新漏洞绕过账号检查自行提权,360安全卫士率先防御
2021-07-01 16:17:00 来源:财讯网

今年6月,微软在安全更新中修复了一个长时间存在的Windows Print Spooler提权漏洞,漏洞编号为:CVE-2021-1675。据了解,该漏洞影响范围广泛,目前主流的Windows操作系统都会受到影响。

经360安全团队分析后发现,该漏洞是由于鉴权代码存在缺陷,造成低权用户可以获得管理员权限。倘若利用该漏洞,攻击者可以使用一个低权限用户,就能对本地网络中的电脑发起远程代码攻击,控制存在漏洞的电脑。尤其在企业内部,在域环境中,普通域用户,可以通过该服务,攻击域控服务器,从而控制整个网络。

1625125893256510.jpg

不过,广大用户也无需过度担心,360安全卫士是首家支持拦截改病毒的杀毒软件。只要安装使用最新版360安全卫士,即可防御该漏洞攻击。与此同时,360安全卫士还建议广大用户尽快安装补丁,如果无法及时更新补丁的,也可以通过关闭Print Spooler服务来缓解该问题。值得注意的是,如若关闭Print Spooler服务,将会影响打印功能的正常使用。

除此之外,360安全卫士团队还针对用户安全,给出如下安全建议:

1. 用户在下载安装软件时,可优先通过软件官网、360软件管家查找安装,以此来避免在不正规下载站下载后导致恶意捆绑和故障;

2. 提高安全意识,不随意打开陌生人发来的各种文件,如需打开务必验证文件后缀是否与文件名符合;

3. 对于来路不明的电子邮件,提高警惕,不要轻易点击打开其中包含的任何链接、附件;

4. 可疑文档勿启用宏代码,如打开过程发现任何警告信息,及时阻止,不要点击忽略或允许。

作为累计服务13亿用户的国民级PC安全产品,360安全卫士上线十五年来一直致力于为用户提供全方位的安全守护。目前,360安全卫士形成了集合木马查杀、漏洞修复、隐私保护、勒索解密等多重功能于一体的安全解决方案。未来,360安全卫士将继续深耕安全技术,为用户提供更加及时、更具针对的安全守护。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

责任编辑:kj005

文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com
关键词:

中国已建成5G基站84.7万个!三季度实现全国航线网络覆盖

2021-06-28 09:09:18中国已建成5G基站84.7万个!三季度实现全国航线网络覆盖

嫦娥六号或将于2024年从月背南极取样返回

2021-06-25 08:41:10嫦娥六号或将于2024年从月背南极取样返回

推动产业向价值链中高端跃进 产业规模居全球第一

2021-06-24 10:08:51推动产业向价值链中高端跃进 产业规模居全球第一

“嘉兴号”卫星成功发射!推动卫星物联网应用及产业落地

2021-06-21 08:41:36“嘉兴号”卫星成功发射!推动卫星物联网应用及产业落地

2021国际电机博览会即将开幕,兆威机电邀您共同参与

2021-06-19 18:42:282021国际电机博览会即将开幕,兆威机电邀您共同参与

“畅听无障碍、助残献爱心”——北京联通这个举措太暖了

2021-06-18 16:22:18“畅听无障碍、助残献爱心”——北京联通这个举措太暖了

相关新闻