Vấn đề đang diễn ra là PrintNightmare sẽ không kết thúc đối với Microsoft. Công ty đã một lần nữa đăng thêm một lời khuyên bảo mật khác liên quan đến dịch vụ Windows Print Spooler (thông qua BleepingComputer.)
Được chỉ định là CVE-2021-36958, lời khuyên mới nhất này nghe có vẻ hơi quen thuộc nếu bạn đang theo dõi chặt chẽ câu chuyện này. Đó là bởi vì, bất chấp bản vá bảo mật gần đây yêu cầu đặc quyền của quản trị viên để chạy các bản cập nhật và cài đặt trình điều khiển Point and Print, vẫn xảy ra một vấn đề rõ ràng.
Người nào đó có quyền truy cập vào PC vẫn có thể giành được đặc quyền hệ thống nếu một bộ trình điều khiển máy in giả mạo (được phát hiện vào tháng trước bởi nhà nghiên cứu bảo mật Benjamin Delp) cho máy in kết nối mạng đã được cài đặt. Về cơ bản, bạn không cần đặc quyền quản trị trong trường hợp bạn cần kết nối với máy in hoặc máy chủ in khi trình điều khiển đã được cài đặt. Sau đó, điều này sẽ cho phép mã từ xa vẫn được kích hoạt như được mô tả bởi Microsoft:
Windows Print Spooler thực hiện không đúng các hoạt động tệp đặc quyền thì sẽ xuất hiện một lỗ hổng thực thi mã từ xa. Lỗ hồng này sẽ bị kẻ tấn công đã khai thác và có thể chạy mã tùy ý với các đặc quyền của hệ thống. Như vậy,chúng có thể tự do cài đặt các chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền của người dùng.
Microsoft gọi đây là “thực thi mã từ xa”, nhưng đây thực sự là một thực thi cục bộ, với quyền truy cập vật lý là bắt buộc. Microsoft đã ghi nhận FusionX, Victo Mata của Accenture Security cho lỗi này và có khả năng lời khuyên có thể được cập nhật trong vài ngày tới để “nâng cấp đặc quyền”, theo Bleeping Computer.
Một lần nữa, vẫn chưa có bản vá cho lỗi mới nhất này và Microsoft đang nghiên cứu bản sửa lỗi mới. Nếu lo lắng, bạn sẽ phải tắt Print Spooler và ngăn thiết bị của bạn in. Tuy nhiên, bạn cũng có thể thay đổi cài đặt của mình để PC của bạn chỉ cài đặt máy in từ các máy chủ được ủy quyền. Điều này có thể được thực hiện thông qua Group Policy Editor, như được mô tả bởi nhà nghiên cứu bảo mật Benjamin Delpy.
——————
Xem thêm video liên quan đến Windows, Microsoft, Surface:
Microsoft vừa chính thức phát hành Windows 11 phiên bản 26H2. Nhưng nếu bạn đang chờ một bản cập nhật với giao diện hoàn toàn mới hay hàng loạt tính năng đột phá, có thể sẽ phải thất vọng. Bởi theo chính Microsoft, Windows 11 26H2 được xây dựng với mục tiêu rất khác: một…
Trong khi MacBook Neo đang trở thành một trong những chiếc laptop được nhắc đến nhiều nhất năm 2026 nhờ mức giá chỉ từ 599 USD, nhiều người đặt câu hỏi: Vì sao Microsoft không tạo ra một mẫu Surface để cạnh tranh trực tiếp với sản phẩm này? Câu trả lời vừa được Microsoft…
Trong cuộc đua PC AI hiện nay, nhiều người thường chú ý đến những bộ xử lý mạnh nhất như Snapdragon X2 Elite Extreme hay Intel Panther Lake Core Ultra X9. Tuy nhiên, một nghiên cứu mới từ Signal65 lại cho thấy điều thú vị hơn: ngay cả Snapdragon X2 Plus cũng đang tạo ra…
Surface Laptop Ultra vừa ra mắt: 128GB RAM dùng để làm gì? Một chiếc Surface có RAM lên tới 128GB, đồ họa NVIDIA Blackwell RTX và cổng USB-C sạc bằng nam châm: Microsoft đang đưa dòng laptop cao cấp của mình đến đâu? Surface Laptop Ultra gây chú ý bởi cấu hình hướng tới những…
Nếu bạn vừa là fan Surface vừa là người hâm mộ Manchester United, Microsoft có lẽ vừa tạo ra một trong những chiếc laptop đáng mơ ước nhất năm 2026. Tại Snapdragon Summit 2026, Microsoft và Qualcomm đã bất ngờ giới thiệu Surface Laptop Manchester United phiên bản giới hạn. Đây là sản phẩm được…
Khi nhắc đến Surface, nhiều người sẽ nhớ đến những chiếc laptop, tablet hay thiết bị 2-trong-1 cao cấp của Microsoft. Nhưng với Panos Panay, người được xem là kiến trúc sư trưởng đứng sau sự ra đời của Surface, tất cả bắt đầu từ một ý tưởng đơn giản hơn rất nhiều. Ông từng…
