Microsoft предупреждает пользователей Windows о не исправленной критической уязвимости в службе диспетчера очереди печати Windows.
Об этом пишет The Verge.
Уязвимость, получившая название PrintNightmare, была обнаружена ранее на этой неделе после того, как исследователи безопасности случайно опубликовали эксплойт для проверки концепции (PoC). Хотя Microsoft не оценила степень уязвимости, она позволяет злоумышленникам удаленно выполнять код с привилегиями системного уровня, что является критичным и невероятно проблемным.
Исследователи из Sangfor опубликовали PoC, что, по всей видимости, было ошибкой или недопониманием между исследователями и Microsoft. Тестовый код был быстро удален, но он уже был опубликован на GitHub.
Исследователи Sangfor планировали подробно рассказать о множественных уязвимостях нулевого дня в службе Windows Print Spooler на ежегодной конференции по безопасности Black Hat в конце этого месяца. Похоже, исследователи думали, что Microsoft исправила эту конкретную уязвимость после того, как компания опубликовала исправления для отдельной уязвимости Windows Print Spooler.
ранее сообщал, что Google усилит проверку приложений и разработчиков в Play Store. Google работает над улучшением безопасности Play Store, добавляя новые ограничения и меры безопасности для учетных записей разработчиков.
Также стало известно, что Instagram работает над функцией платной подписки на Stories. С 21 июня фотографии нового раздела Stories распространились в Интернете после того, как разработчик программного обеспечения Алессандро Палуцци поделился в Twitter, что они нашли ссылки на эту функцию в кодовой базе Instagram.
