Патч, закрывающий опасную «дыру» в Windows, сломал принтеры Zebra. Уязвимость при этом все ещё можно эксплуатировать
Новости Отредактировано
Microsoft на днях экстренно выпустила патч, исправляющий критическую уязвимость PrintNightmare. Из-за него у пользователей сломались принтеры марки Zebra.
442 открытий462 показов
Что за патч?
Microsoft на днях экстренно выпустила патч, исправляющий критическую уязвимость PrintNightmare. Она позволяла удалённо запускать код и пользоваться правами администратора, используя баг в диспетчере печати.
Что сломалось?
У пользователей, которые установили хотфикс от 6 июля, перестали работать принтеры от компании Zebra. Microsoft признала проблему и уже работает над новым патчем, который не будет ломать устройства печати.
Когда починят?
Microsoft потребуется 1-2 рабочих дня, чтобы исправить проблему. Возможно, придётся ждать до понедельника.
Как починить самому?
Если ждать вы не можете, откатывайте обновление. Ещё вариант — переустановить принтер с правами администратора.
Откатывать обновление опасно?
Чтобы принтер заработал, придётся откатить хотфикс — то есть снова открыть «дыру» в безопасности вашего компьютера.
Дело в том, что патч всё равно не фиксит баг полностью. Сразу несколько исследователей безопасности заметили, что уязвимость все ещё можно эксплуатировать.
Если срочно нужен принтер, а он сломался — откатывайтесь, но на свой страх и риск.
Источники: TheVerge, News Logic
442 открытий462 показов
Исследователи из Certitude обнаружили уязвимость в функции «First Contact Safety Tip» в Outlook, позволяющую обходить антивирусную защиту и скрывать предупреждения. Microsoft пока не устранила проблему, увеличивая риск открытия вредоносных писем пользователями. Уязвимость связана с манипуляциями CSS в HTML-письмах.
Собрали профессии, на которые стоит обратить внимание, если вы только ищете «свое» дело или просто хотите сменить профессию. Будут статистика, экспертные мнения и, конечно же, нейросети.
Пользователям GitLab стоит обновить инструмент до последней версии, так как иначе они сильно рискуют столкнуться с неприятной дырой в своем CI/CD
Лучшие инструменты для тестирования на проникновение. Показываем основные фреймворки. Рассматриваем преимущества и недостатки ✔ Tproger