@typecurry 7 July 2021 more from that month

PrintNightmare這個漏洞看起來滿嚴重的，連學校都特別寄信通知關閉Print Spooler， 還沒更新的板友可能要注意一下囉： https://www.ithome.com.tw/news/145491 微軟緊急發布PrintNightmare高風險漏洞的修補程式 微軟指出，已經完成調查編號CVE-2021-34527的漏洞，並發布安全更新以解決。 本項安全更新不只可修補CVE-2021-34527，即PrintNightmare， 也包含上個月已經修補、卻被誤以為沒修補好的CVE-2021-1675的安全更新。 PrintNightmare（漏洞編號CVE-2021-34527）是位於Windows列印多工緩衝處理器（Print Spooler）中的遠端程式碼執行（RCE）漏洞。 成功開採CVE-2021-34527者，可以系統（SYSTEM）權限執行任意程式碼， 在Windows系統上安裝檔案、刪改、讀取資料，或新增完整用戶權限的帳號。 在CVE-2021-34527影響下， 只要啟動Print Spooler的Windows網域控制器及AD管理員系統都可能被駭， 進而波及同一網域下Pre-Windows 2000 Compatible Access群組中的驗證用戶。 本漏洞已經被公開，而且已經有概念驗證（PoC）程式。 微軟呼籲用戶儘速安裝更新。因為CVE-2021-34527屬於CVSS 3.0 8.8的高風險漏洞。 影響所有現行版本的Windows 用戶端及伺服器版， 包括Windows 2012、2016、2019，Windows 7、8.1、Windows 10的所有更新版。 全版本的Windows都會受影響，但列表上沒有Win 11預覽版， 不知道是Win 11沒問題，還是微軟忘了照顧安裝預覽版的用戶 XD #PttDigiCurrency