微软确认所有Windows系统都存在PrintNightmare漏洞
微软周四晚间承认,Windows 上默认附带的 Print Spooler 实用程序存在严重的安全漏洞,并警告说该漏洞会使用户面临计算机接管攻击。该打印后台程序远程代码执行漏洞名为PrintNightmare,已确认该漏洞潜伏在所有版本的Windows中。此外微软还证实,PrintNightmare漏洞正在被广泛利用,该漏洞允许攻击者以系统权限运行任意代码,成功利用该漏洞的不法分子(通过Windows打印机后台处理程序服务中的一个缺陷)可以安装程序、处理数据或创建具有完全用户权限的新账户。