您的位置:首页 > 互联网

Spooler新漏洞绕过账号检查自行提权,360安全卫士率先防御

发布时间:2021-07-01 16:16:00  来源:互联网     背景:

  今年6月,微软在安全更新中修复了一个长时间存在的Windows Print Spooler提权漏洞,漏洞编号为:CVE-2021-1675。据了解,该漏洞影响范围广泛,目前主流的Windows操作系统都会受到影响。

  经360安全团队分析后发现,该漏洞是由于鉴权代码存在缺陷,造成低权用户可以获得管理员权限。倘若利用该漏洞,攻击者可以使用一个低权限用户,就能对本地网络中的电脑发起远程代码攻击,控制存在漏洞的电脑。尤其在企业内部,在域环境中,普通域用户,可以通过该服务,攻击域控服务器,从而控制整个网络。

1625125893256510.jpg

  不过,广大用户也无需过度担心,360安全卫士是首家支持拦截改病毒的杀毒软件。只要安装使用最新版360安全卫士,即可防御该漏洞攻击。与此同时,360安全卫士还建议广大用户尽快安装补丁,如果无法及时更新补丁的,也可以通过关闭Print Spooler服务来缓解该问题。值得注意的是,如若关闭Print Spooler服务,将会影响打印功能的正常使用。

  除此之外,360安全卫士团队还针对用户安全,给出如下安全建议:

  1. 用户在下载安装软件时,可优先通过软件官网、360软件管家查找安装,以此来避免在不正规下载站下载后导致的恶意捆绑和故障;

  2. 提高安全意识,不随意打开陌生人发来的各种文件,如需打开务必验证文件后缀是否与文件名符合;

  3. 对于来路不明的电子邮件,提高警惕,不要轻易点击打开其中包含的任何链接、附件;

  4. 可疑文档勿启用宏代码,如打开过程发现任何警告信息,及时阻止,不要点击忽略或允许。

  作为累计服务13亿用户的国民级PC安全产品,360安全卫士上线十五年来一直致力于为用户提供全方位的安全守护。目前,360安全卫士形成了集合木马查杀、漏洞修复、隐私保护、勒索解密等多重功能于一体的安全解决方案。未来,360安全卫士将继续深耕安全技术,为用户提供更加及时、更具针对性的安全守护。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
饿了么代理商:借助阿里生态力量,提升自身数字化能力
餐饮和生活服务行业亟待复苏,这一过程中,饿了么持续推动的“新服务”数字化升级,正成......
日期:02-20
新款iPhone,越看越好看,等良心价
时间进入下半年之后,很多用户都在期待手机厂商推出新一代的产品,而最令人关注的自然是苹果即将在9......
日期:07-29
这一刻终于来了!自带存储的海雀智能摄像头Pro,从此摆脱SD卡
海雀科技智能摄像头Pro上市,并在华为商城首销,引起广泛关注,据了解它不光是首款搭载HarmonyOS的......
日期:12-31
爱奇艺《潮流合伙人》“中国原创日”原宿售卖活动受追捧 6000双回力联名款首波预售火速售罄
由爱奇艺自制的原创潮流经营体验节目《潮流合伙人》,近日联合KIKC、马克华菲、回力、INXX等在内的2......
日期:02-06
11代酷睿搭配RTX3060显卡 天选2游戏本开启性能风暴
一年一度的Steam夏日特卖大型促销活动已经拉开了帷幕,作为全年最大的促销活动之一,数千款游戏大幅......
日期:06-30
HTTPS如何防止流量劫持?
流量劫持总体来说属于中间人攻击(Man-in-the-Middle Attack,MITM)的一种,本质上攻击者在通信两端......
日期:11-11
双11数据,最真实的营销洞察
说天猫双11是最成功的营销IP不为过吧,到现在它的策略、营销节奏、传播路径、预期管理等等,都值得......
日期:11-18
两会热议普法工作需与时俱进,腾讯云小微以AI技术助推普法形式创新
十三届全国人大四次会议于近期顺利落幕。在会议期间,来自全国各地的人大代表围绕经济发展、科技创......
日期:03-17
泛微eteams荣获2020中国SaaS应用大会“年度用户推荐SaaS产品”奖
7月29日,第五届“中国SaaS应用大会”在上海隆重拉开序幕。大会以“共识价值,全面......
日期:07-31
极客时间成人编程课程受关注,成职业进阶“加油站”
进入发展前景明朗、收入丰厚的行业工作是大部分人的职业梦想所在。根据众多机构的研究数据来看,如......
日期:04-02
小米正式进入日本市场
(原标题:小米正式进入日本市场,日媒:1亿像素价格还不贵) 12月10日消息 小米公司于昨日正式进入日本市场,发布了包括M...
日期:12-10
更美App深抓年轻消费者心智,AI助力审美革新
随着市场的发展,医美市场伴随着颜值时代成长起来,同时也是近些年发展迅猛的行业之一。而更美App在后......
日期:07-15
iOS 13 Beta 6体验:教你快速将手机切换到黑暗模式
距离正式版推出越来越近,iOS 13 的测试版本也进入到小功能补足的阶段。这次的 Beta 6 来的有点迟,......
日期:08-10
央视网与奇安信共建央视网智慧媒体学院
10月23日,央视网智慧媒体学院正式成立并揭牌。这是央视网依托“人工智能编辑部”核心资......
日期:10-24
12.12拼手速失败? 淡定 国美返场好货一次配齐
对于很多人来说,快乐可以是一件很简单的事,比如12.12大促,刚刚好以超实惠价格,抢到了自己心仪的......
日期:12-14
格力在中国移动招标中弄虚作假被取消资格
7 月 3 日消息 近日中国移动发布公告显示,珠海格力电器股份有限公司在中国移动招标中弄虚作假,被......
日期:07-03
为金融支付保驾护航,云天励飞通过BCTC增强级活体检测
近日,云天励飞的人脸识别设备正式通过金融行业国家级权威检测机构——银行卡检测中心的增......
日期:09-15
如何选择正确的工业物联网网关,工业网关首选鲁邦通
工业网关,又称工业物联网网关,是物联网和工控系统的核心组件。工业物联网网关用于不同类型感知网......
日期:06-07
ZStack与主流国产芯片及操作系统完成兼容性互认证 合力构建安全和可信的云生态
兼容适配领国内云平台之先 日前,国产云平台上海云轴信息科技有限公司(以下简称:ZStack......
日期:11-05
帮客户赚到32个亿,小鹅通生态价值网赋能46万商家
5月8日下午,由流水第一的内容付费技术服务商小鹅通,举办的“定义人才·解锁未来&mdash......
日期:05-08