Microsoft предупредила ещё об одной 0-day в службе печати Windows

Microsoft предупредила ещё об одной 0-day в службе печати Windows

Microsoft предупредила ещё об одной 0-day в службе печати Windows

Microsoft предупредила пользователей и организации об очередной уязвимости нулевого дня (0-day), затрагивающей Windows Print Spooler. Многострадальной службе печати теперь угрожает брешь под идентификатором CVE-2021-36958, позволяющая локальным злоумышленникам повысить свои права до SYSTEM.

CVE-2021-36958 является частью целого ряда багов, которых объединили под общим именем «PrintNightmare». У всех этих дыр есть общая черта — эксплуатация настроек службы и драйверов печати, а также функции Windows Point and Print.

Потребовалось не одно обновление от Microsoft, чтобы устранить PrintNightmare: один из апдейтов разработчики выпустили в июле, второй — в августе. Тем не менее у Windows всё ещё остались проблемы, связанные со службой печати.

Исследователь в области кибербезопасности Бенджамин Делпи рассказал об оставшейся без внимание бреши, до сих пор позволяющей атакующим быстро завладеть самыми высокими правами — SYSTEM. Всё, что нужно сделать злоумышленникам — подключить устройство к удалённому серверу печати.

 

Уязвимость использует часть системного реестра CopyFile для копирования DLL-библиотеки, открывающей командную строку и запускающей драйвер печати. Именно поэтому последние обновления Microsoft изменили процедуру установки таких драйверов — теперь она требует прав администратора компьютера.

Помимо этого, корпорация опубликовала информацию о CVE-2021-36958, из которой можно понять, что баг существует по причине некорректной работы службы Windows Print Spooler с привилегиями файлов.

«Чтобы избавиться от уязвимости, достаточно отключить службу Print Spooler», — пишет  Microsoft.

Нейросети пустят в российские школы только с пятого класса

Методические рекомендации Минпросвещения России исключают использование ИИ-сервисов учениками начальной школы. В средних классах нейросети уже допускаются, а старшеклассникам разрешат подключать их к исследовательским проектам. Доступ к цифровому мозгу будут открывать постепенно.

Как сообщила ТАСС директор Института истории, гуманитарного и социального образования НГПУ Ольга Хлытина, для 5-9 классов предусмотрено применение ИИ при поиске информации, объяснении сложных понятий и проверке гипотез.

Старшеклассники смогут использовать нейросети в проектной и исследовательской работе — например, для обработки больших массивов данных и визуализации результатов.

При этом искусственный интеллект нельзя применять во время промежуточной и итоговой аттестации. Учитель также вправе ограничить нейросети на уроках и в заданиях, направленных на развитие творческого мышления, анализа и умения аргументировать собственную позицию.

Рекомендации содержат сценарии использования ИИ для разных предметов. На литературе с его помощью можно создавать изображения персонажей или озвучивать фрагменты произведений, чтобы тренировать выразительное чтение.

Однако всё, что сгенерировала нейросеть для урока, должен критически проверить педагог. Материалы необходимо оценить на научную корректность, соответствие ФГОС, рабочей программе и возрасту учеников.

RSS: Новости на портале Anti-Malware.ru