Срочно установите обновления Windows, закрывающие уязвимости CVE-2021-1675 и CVE-2021-34527 в сервисе Windows Print Spooler.

В конце июня исследователи по безопасности начали активно обсуждать уязвимость в диспетчере очереди печати Windows (Print Spooler), получившую название PrintNightmare. Изначально предполагалось, что июньский патч от Microsoft избавляет от этой проблемы. Однако сейчас стало очевидно, что на самом деле речь идет о двух уязвимостях — CVE-2021-1675 и CVE-2021-34527, и заплатка помогает только против первой. При этом потенциально злоумышленники могут использовать их для захвата контроля над любым сервером или компьютером на базе Windows, поскольку диспетчер очереди печати включен по умолчанию на всех системах. Microsoft официально относит название PrintNightmare только ко второй уязвимости, но во многих источниках обе проходят под одним кодовым именем.

Почему уязвимость PrintNightmare особенно опасна

Тут играют роль два фактора. Во-первых, как уже отмечено выше, сервис Windows Print Spooler по умолчанию включен на всех Windows-системах. В том числе, например, на контроллерах доменов и на машинах с правами администраторов системы.

Во-вторых, из-за недопонимания между несколькими командами исследователей и, похоже, в целом по случайности в сети были опубликованы материалы, демонстрирующие возможность эксплуатации PrintNightmare (proof of concept). Исследователи были уверены, что проблема уже решена июньским патчем,  и поспешили поделиться своим исследованием с сообществом экспертов. Но выяснилось, что, несмотря на обновление, эксплойт все еще представляет опасность, поскольку уязвимостей оказалось не одна, а две. PoC незамедлительно удалили, но многие успели с ними ознакомиться. Вероятно, среди этих многих были и злоумышленники. Так что эксперты «Лаборатории Касперского» предвидят рост попыток эксплуатации PrintNightmare.

Что за уязвимости и чем чревата их эксплуатация

CVE-2021-1675 относится к классу уязвимостей эскалации привилегий. Благодаря ей атакующий с правами обычного пользователя может применить специально созданный вредоносный DLL-файл, чтобы запустить эксплойт. Но для эксплуатации ему уже необходимо находиться на уязвимой машине. Microsoft расценивает вероятность ее эксплуатации как достаточно низкую. CVE-2021-34527 гораздо опаснее: это уязвимость удаленного исполнения кода (RCE). Принцип тот же, но благодаря ей злоумышленники могут подсунуть вредоносную библиотеку удаленно. По данным Microsoft, злоумышленники уже эксплуатируют эту уязвимость.

Злоумышленники могут использовать PrintNightmare для доступа к данным, хранящимся в корпоративной инфраструктуре, и, как следствие, для атак при помощи шифровальщиков-вымогателей.

Как обезопасить свою инфраструктуру от PrintNightmare

Для начала необходимо срочно поставить патчи от Microsoft: июньский (https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675), закрывающий уязвимость CVE-2021-1675, и, самое главное, июльский (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527), который позволяет обезопасить систему от CVE-2021-34527. Если по каким-то причинам вы не можете установить эти патчи, Microsoft предлагает два варианта обходных маневров (доступны по той же ссылке, что и патч), один из которых даже не требует отключения диспетчера очереди печати.

Тем не менее стоит подумать о том, чтобы в принципе отключить сервис диспетчера очереди печати на машинах, которым он наверняка не нужен. В частности, серверам, на которых работают контроллеры доменов, — сомнительно, что кому-то нужно печатать с них что-либо.

Кроме того, все серверы и компьютеры в корпоративной инфраструктуре должны быть снабжены защитными решениями, например, от «Лаборатории Касперского», способными выявлять попытки эксплуатации как известных, так и до сих пор не обнаруженных уязвимостей, в том числе и PrintNightmare.

NEC MultiSync® WD551 Windows — передовой дисплей, воплощающий идею современной простоты, гибкости и функциональности. Новый продукт представляет концепцию “все-в-одном” и решает комплекс корпоративных задач по организации и проведению коротких встреч, а также традиционных совещаний.

NEC MultiSync® WD551 Windows — это 55” мультисенсорный дисплей высокого разрешения с технологией PCAP и поддержкой Windows Ink. Устройство оснащено гибким интерфейсом для более удобной и быстрой работы: функция BYOM (Bring Your Own Meeting) позволяет участникам собрания подключать периферийные устройства при помощи кабеля USB-C для моментальной передачи контента и запуска видео-конференции, используя уже имеющиеся программные средства Microsoft, например, Office 365 и Microsoft Teams. Новый дисплей может работать и автономно, без сторонних аудио и видео-устройств: встроенная камера 4K, система из 6 микрофонов, фронтальные динамики (2 x 12 Вт) и сабвуфер (15 Вт) позволяют проводить встречи с кристально-чистым и четким звуком. Также коллаборация с Windows cделает работу с NEC MultiSync® WD551 привычной для пользователей Microsoft – в программное обеспечение дисплея встроен пакет корпоративных и деловых инструментов Microsoft.

NEC MultiSync® WD551 Windows разработан для тесной работы с человеком. Сенсорная технология PCAP и технология оптического склеивания Optical Bonding обеспечивают превосходное качество письма. Два стилуса Active Pen, хранящиеся в боковом отсеке дисплея, подарят легкое и точное письмо, как по бумаге, а функция Windows Ink предотвратит от случайного срабатывания при касании ладонью.

NEC MultiSync® WD551 Windows воплощает в себе современное высокотехнологичное и интеллектуальное устройство. Дисплей оснащен smart-cенсорами IoT, которые собирают данные об окружающем пространстве, например, заполненность помещения, температуру, внешнее освещение и качество воздуха. Также датчики реагируют на движение, запуская работу устройства при приближении человека.

Kingston Technology Company, Inc., мировой лидер в производстве памяти и технологических решений, объявила название своего нового бренда для геймеров и энтузиастов: Kingston FURY. Это торговая марка может показаться вам знакомой, поскольку ранее компания Kingston уже использовала наименование FURY под знаменем своего игрового бренда HyperX.

За многочисленными рекордами по разгону памяти и наградами, которые с 2002 года уверенно собирала продукция HyperX, всегда стояли DRAM-чипы Kingston, производственные мощности Kingston и легендарное по надежности тестирование Kingston. Теперь, после многолетнего успеха в игровой индустрии, бренд FURY возвращается в семью Kingston и после ребрендинга становится неотъемлемой частью Kingston Technology. Приняв эстафету от HyperX, новый бренд продолжает традицию Kingston поставлять высокопроизводительные и сверхнадежные решения.

Под его эгидой будут выпускаться модули ОЗУ и SSD-накопители для игровых ПК и ноутбуков. На текущий момент под брендом Kingston FURY уже запущено производство оперативной памяти стандарта DDR3 и DDR4, а в четвертом квартале 2021 года к анонсированным линейкам памяти присоединится еще и поколение DDR5. Новая ОЗУ представлена в следующих производственных сериях: Kingston FURY Renegade, Kingston FURY Beast и Kingston FURY Impact.

Kingston FURY Renegade (аналог линейки HyperX Predator)

• Емкость одного модуля: 8-32 Гбайт
• Емкость комплекта памяти: 16-256 Гбайт

Самая быстрая оперативная память, главными характеристиками которой являются повышенные частоты (до 5333 МГц для DDR4) и низкие задержки. Модули памяти Renegade будут предлагаться вместе с агрессивными радиаторами из алюминия и RGB-подсветкой, что подчеркнет их принадлежность к касте комплектующих для энтузиастов. Для отображения динамических световых эффектов предусмотрена технология Infrared Sync для синхронизации эффектов подсветки между всеми модулями памяти.

Kingston FURY Beast (аналог линейки HyperX FURY)

• Емкость одного модуля: 8-32 Гбайт
• Емкость комплекта памяти: 16-128 Гбайт

Наборы памяти Beast смогут предложить геймерам серьезный разгонный потенциал по доступной цене. Максимальная частота чипов будет достигать 3733 МГц. Также предусмотрена поддержка авторазгона до 2666 МГц, профилей XMP 2.0 и Ryzen. В дизайнерском отношении предусмотрены решения с низкопрофильными радиаторами, регулируемой подсветкой и без нее.

Kingston FURY Impact (аналог линейки HyperX Impact)

• Емкость одного модуля: 8-32 Гбайт
• Емкость комплекта памяти: 16-64 Гбайт

В серии Impact компания Kingston предложит оперативную память SO-DIMM для ноутбуков, моноблоков и мини-ПК. Среди наборов ОЗУ будут решения DDR3 и DDR4 с рабочей частотой до 3200 МГц, поддержкой профилей для AMD Ryzen и Intel, а также функцией авторазгона до максимально разрешенной частоты.

Компания POWERCOM начала поставлять на российский рынок новую серию источников бесперебойного питания. SENTINEL – представители семейства современных стоечных ИБП онлайн-формата мощностью от 1 кВА до 3 кВА (SNT-1000/ SNT-1500/ SNT-2000/ SNT-3000). Инженеры POWERCOM постарались воплотить в модели все наиболее востребованные заказчиками характеристики. ИБП прекрасно справятся с защитой и обеспечением непрерывной работы серверов, сетевого, вычислительного, телекоммуникационного, медицинского и другого оборудования, которое требовательно к качеству сигнала или поддерживает критически важные процессы организации.

Новые ИБП POWERCOM SENTINEL обладают высокой степенью защиты и имеют богатый набор характеристик для удобства эксплуатации современных онлайн-систем бесперебойного питания.

Их особенности:

• онлайн технология обеспечивает нулевое время переключения на аккумуляторы;
• коэффициент мощности PF=1 обеспечивает максимальную производительность;
• режим высокой эффективности позволяет экономить затраты на электроэнергию и обслуживание ИБП;
• удобная и простая горячая замена аккумуляторных батарейных блоков (они расположены в удобном твёрдом трее, благодаря чему их легче менять и обслуживать);
• возможность сегментации нагрузки, что позволяет эффективней использовать ресурс батарей;
• возможность подключения внешних батарейных блоков для получения необходимого времени автономии;
• выполнены в универсальном корпусе, могут устанавливаться в стандартную 19-дюймовую стойку или на пол в вертикальном положении, для чего в комплекте предусмотрены специальные подставки;
• наличие поворотного многофункционального ЖК-дисплея, а также портов USB и RS-232 и внутреннего слота для SNMP-адаптера, необходимого для организации удалённого управления устройством и мониторинга его состояния с помощью специального ПО;
• большое количество выходных разъемов - можно подключить до 9 устройств.

POWERCOM SENTINEL - для корпоративных заказчиков, которым важны функциональность и удобство эксплуатации.