Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти

Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Напомним, что около суток назад Microsoft выпустила внеплановый апдейт под номером KB5004945. Как утверждали сами разработчики, этот патч должен избавить пользователей от уязвимости PrintNightmare.

Само собой, специалисты ринулись проверять KB5004945 с помощью своих эксплойтов. В результате выяснилось, что слегка модифицированный код для эксплуатации PrintNightmare может свести на нет патч от Microsoft. Экспертам удалось как повысить права, так и выполнить код удалённо. Проблему подтвердил и создатель Mimikatz Бенджамин Делпи.

 

Однако для обхода патча должны быть соблюдены некоторые условия. Например, на целевой системе должна быть активирована политика Windows «Point and Print Restrictions», а функция «When installing drivers for a new connection» должна быть настроена как «Do not show warning on elevation prompt».

 

Пользователям порекомендовали временно отключить службу Print Spooler.

Регистрация на IT IS conf 2026 открыта: фокус на ИИ, инцидентах и кейсах

19 июня в Екатеринбурге пройдёт IT IS conf 2026 — конференция для ИТ- и ИБ-руководителей, специалистов по кибербезопасности и представителей отрасли. Мероприятие проводится в седьмой раз и традиционно собирает участников из разных регионов России.

Организатором выступает системный интегратор УЦСБ. Конференция проходит при поддержке Министерства цифрового развития и связи Свердловской области.

В этом году программа сделана с упором на дискуссии, практические кейсы и разбор спорных вопросов, а не на классические доклады в одну сторону.

Участники будут обсуждать состояние ИТ- и ИБ-рынка, реальные инциденты, роль искусственного интеллекта в атаках и защите, безопасную разработку, Identity, новые регуляторные требования и другие темы.

В программе заявлены пленарная сессия «Эпоха постоптимизма: что на самом деле происходит с отраслью», киберпоединок о спорных вопросах ИБ, круглый стол про ИИ на стороне атакующих, практикум с разбором инцидентов, экспресс-доклады и «Своя игра» по ИТ и кибербезопасности.

Отдельно на площадке будет работать выставка российских ИТ- и ИБ-решений. Участники смогут посмотреть продукты в действии и пообщаться с представителями компаний.

Конференция пройдёт по адресу: Екатеринбург, ул. Бебеля, 59. Также будет доступна онлайн-трансляция. Регистрация уже открыта на сайте IT IS conf 2026.

RSS: Новости на портале Anti-Malware.ru