Բիզնես

USD BUY - 383.50+0.00 USD SELL - 386.00+1.00
EUR BUY - 446.00+0.00 EUR SELL - 454.00-1.00
OIL:  BRENT - 70.16+0.13 WTI - 68.31+0.10
COMEX:  GOLD - 3324.20+0.68 SILVER - 36.69-0.22
COMEX:  PLATINUM - 1384.30+0.18
LME:  ALUMINIUM - 2596.50+0.41 COPPER - 9630.50-1.63
LME:  NICKEL - 14979.00-0.42 TIN - 33283.00-0.34
LME:  LEAD - 2056.00-0.02 ZINC - 2742.50+0.81
FOREX:  USD/JPY - 146.26-0.57 EUR/GBP - 1.1733+0.25
FOREX:  EUR/USD - 1.1733+0.25 GBP/USD - 1.3599+0.21
STOCKS RUS:  RTSI - 1086.62-2.15
STOCKS US: DOW JONES - 44458.30+0.49 NASDAQ - 20611.34+0.94
STOCKS US: S&P 500 - 6263.26+0.61
STOCKS JAPAN:  NIKKEI - 39646.36-0.44 TOPIX - 2812.34-0.56
STOCKS CHINA:  HANG SENG - 24028.37+0.57 SSEC - 3509.68+0.48
STOCKS EUR:  FTSE100 - 8867.02+0.15 CAC40 - 7878.46+1.44
STOCKS EUR:  DAX - 24549.56+1.42
10/07/2025  CBA:  USD - 383.74-0.08 GBP - 521.81+0.47
10/07/2025  CBA:  EURO - 450.05+0.94
10/07/2025  CBA:  GOLD - 40716-188 SILVER - 451.43-2.38
Կասպերսկի. Չարագործները շահագործում են PrintNightmare վտանգավոր խոցելիությունը Windows-ի տպելու հերթի դիսպետչերում
15/07/2021 11:09
Կիսվել

Կասպերսկի. Չարագործները շահագործում են PrintNightmare վտանգավոր խոցելիությունը Windows-ի տպելու հերթի դիսպետչերում

Հունիսի վերջին կիբեռանվտանգության գծով հետազոտողները սկսել են ակտիվորեն քննարկել Windows-ի տպագրության հերթի դիսպետչերի (Print Spooler) խոցելիությունը, որը ստացել է PrintNightmare անվանումը: Ինչպես հաղորդում է «Կասպերսկի» ընկերությունը, ի սկզբանե ենթադրվում էր, որ Microsoft-ի հունիսյան պատչը, որը թողարկվել է պատչերի հերթական երեքշաբթի օրը, ազատում է այդ խնդրից: Սակայն հիմա ակնհայտ է դարձել, որ իրականում խոսքը երկու խոցելիության մասին է՝ CVE-2021-1675 և CVE-2021-34527, և կարկատանն օգնում է միայն առաջինի դեպքում։ Ընդ որում, հնարավոր է, որ չարագործները կարող են օգտագործել դրանք Windows-ի վրա հիմնված ցանկացած սերվերը կամ համակարգիչը վերահսկողության տակ առնելու համար, քանի որ տպելու հերթի դիսպետչերը միացված է բոլոր համակարգերում լռելյայն, այդ թվում, օրինակ, դոմենների կարգավարների և համակարգի ադմինիստրատորների իրավունքներով մեքենաների վրա:

Համացանցում հրապարակվել են նյութեր, որոնք ցույց են տալիս PrintNightmare-ի շահագործման հնարավորությունը։ Հետազոտողները վստահ էին, որ խնդիրն արդեն լուծված է հունիսյան պատչով, և շտապել են իրենց հետազոտությամբ կիսվել փորձագետների համայնքի հետ: Սակայն պարզվել է, որ չնայած թարմացմանը, էքսպլոյտը դեռևս վտանգ է ներկայացնում, քանի որ խոցելիությունները ոչ թե մեկն են, այլ երկուսը: Նյութերը անմիջապես ջնջվել են, բայց շատերը հասցրել են ծանոթանալ դրանց։ Հավանաբար, այդ շատերի մեջ կային նաև չարագործներ։

«CVE-2021-1675-ն արտոնությունների էսկալացիայի խոցելիությունների դասից է: Դրա շնորհիվ սովորական օգտագործողի իրավունքներով գրոհողը կարող է կիրառել հատուկ ստեղծված վնասաբեր DLL-ֆայլ՝ էքսպոյտը գործարկելու համար։ Բայց շահագործման համար նա արդեն պետք է գտնվի խոցելի մեքենայում։ Microsoft-ը դրա շահագործման հավանականությունը գնահատում է բավական ցածր։ CVE-2021-34527-ը շատ ավելի վտանգավոր է. դա կոդի հեռավար գործարկման (RCE) խոցելիություն է: Սկզբունքը նույնն է, բայց դրա շնորհիվ չարագործները կարող են հեռավար ներբեռնել վնասաբեր շտեմարան։ Microsoft-ի տվյալներով ՝ չարագործներն արդեն շահագործում են այդ խոցելիությունը։ Չարագործները կարող են օգտագործել PrintNightmare-ը կորպորատիվ ենթակառուցվածքներում պահվող տվյալներին հասանելիության, և, որպես հետևանք, գաղտնագրող-շորթող ծրագրերի միջոցով գրոհների համար»,- ընդգծում են ընկերության փորձագետները։

Ընկերության ենթակառուցվածքները PrintNightmare-ից պաշտպանելու համար նրանք խորհուրդ են տալիս շտապ տեղադրել Microsoft-ի պատչերը՝ հունիսյանը, որը փակում է CVE-2021-1675 խոցելիությունը, և, ամենագլխավորը, հուլիսյանը, որը թույլ է տալիս պաշտպանել համակարգը CVE-2021-34527-ից: Արժե մտածել այն մեքենաներում տպելու հերթի դիսպետչերի ծառայությունը սկզբունքորեն անջատելու մասին, որոնց այն հաստատ անհրաժեշտ չէ: Բացի այդ, կորպորատիվ ենթակառուցվածքի բոլոր սերվերներն ու համակարգիչները պետք է ապահովված լինեն պաշտպանական լուծումներով, որոնք կարող են բացահայտել ինչպես հայտնի, այնպես էլ մինչ այժմ չհայտնաբերված խոցելիությունների, այդ թվում ՝ PrintNightmare-ի շահագործման փորձերը:

10/07/2025
դրամ
Դոլար (USD)
383.74
-0.08
Եվրո (EUR)
450.05
+0.94
Ռուբլի (RUR)
4.9299
+0.0179
Լարի (GEL)
141.25
-0.03
40716
-188
Արծաթ
451.43
-2.38