當心!你的電腦打印機可能暗藏雷區!
Windows打印機后臺處理程序是Windows系統中打印功能的主要組件,管理所有本地和線(xiàn)上的打印隊列。默認情況下,該程序會(huì )被系統自動(dòng)判定為安全,各政企事業(yè)單位以及個(gè)人電腦上打印文件的核心機能就在于此。
然而,它的這一“安全濾鏡”為我們日常打印帶來(lái)便利的同時(shí),也給了黑客組織籌謀網(wǎng)絡(luò )攻擊的敲門(mén)磚。
十年前,震網(wǎng)病毒驚天一曝,摧毀了伊朗納坦茲核基地將近1000臺離心機,超45000個(gè)網(wǎng)絡(luò )被感染,全球工業(yè)界經(jīng)歷了一場(chǎng)前所未有的海嘯級震動(dòng)。而在這起世紀性網(wǎng)絡(luò )攻擊中起到關(guān)鍵作用的,正是Windows 打印機處理程序中的一枚特權提升漏洞CVE-2010-2729。
如今十年過(guò)去了,Windows打印機處理程序卻再度陷入了漏洞泥潭。北京時(shí)間8月12日凌晨,微軟發(fā)布新一輪安全更新,公開(kāi)致謝360漏洞安全研究院研究人員彭峙釀、李雪峰發(fā)現并協(xié)助修復Windows 打印機后臺處理程序漏洞CVE-2020-1337(PrintDemon2)。
發(fā)現該漏洞后,360安全大腦緊急部署,目前已在360安全衛士、360 Win 7盾甲、360終端安全管理系統等360全線(xiàn)安全防護產(chǎn)品中,獨家推出針對Windows 打印機后臺處理程序的漏洞免疫微補丁,可全面抵御此類(lèi)漏洞威脅,保護數據及財產(chǎn)安全。

Windows 打印魔鬼漏洞風(fēng)波頻現 360安全大腦獨家支持免疫微補丁修復
說(shuō)起來(lái),CVE-2020-1337漏洞的發(fā)現過(guò)程頗具戲劇性。
事實(shí)上,早在今年5月,微軟就曾發(fā)布安全補丁以修補Windows 打印機后臺處理程序中的這一高危本地提權升級漏洞,并為其分配編號CVE-2020-1048。該漏洞因其利用簡(jiǎn)單、危害巨大,曾在業(yè)內引發(fā)高度關(guān)注,并被稱(chēng)為PrintDemon (打印魔鬼)漏洞。
然而,就在微軟發(fā)布安全補丁后的第二天,360漏洞研究院研究員彭峙釀、李雪峰便發(fā)現了該漏洞的變種PrintDemon2代(CVE-2020-1337), 并第一時(shí)間向微軟報告,協(xié)助修復。
360安全專(zhuān)家在報告中指出,微軟5月份所發(fā)布的安全補丁并非完全有效,黑客組織仍可通過(guò)惡意代碼,繞過(guò)CVE-2020-1048漏洞補丁,成功獲取系統管理員權限,甚至部署持久化后門(mén),對目標系統進(jìn)行長(cháng)期的攻擊滲透。一旦被出于政治目的的國家級黑客組織利用,后果不堪設想。
更令人不安的是,本次最新發(fā)現的PrintDemon2代漏洞(CVE-2020-1337)將影響從Win7到Win 10(32位和64位)所有版本的Windows系統。這意味著(zhù),盡管微軟已經(jīng)發(fā)布了相關(guān)補丁修補程序,但已經(jīng)停服的Windows 7等系統仍處在這一漏洞威脅之下。
針對這一情況,360安全大腦第一時(shí)間跟進(jìn)漏洞攻擊攔截的同時(shí),也在360全線(xiàn)安全防護產(chǎn)品中緊急推出針對該系列漏洞的免疫微補丁,專(zhuān)門(mén)為因系統停服等情況而無(wú)法更新安裝補丁的用戶(hù)修復漏洞。
用戶(hù)只需一鍵啟用360免疫微補丁,無(wú)需重啟服務(wù)器,即可自動(dòng)免疫此高危漏洞攻擊。為了滿(mǎn)足用戶(hù)的個(gè)性化需求,360免疫微補丁還支持配置微型補丁狀態(tài),針對漏洞威脅進(jìn)行多維保護。
專(zhuān)注漏洞挖掘十五載 360讓世界見(jiàn)證中國安全力量
值得一提的是,這并非360安全專(zhuān)家首次在漏洞危局之中力挽狂瀾。十五年來(lái),360持續深耕漏洞挖掘領(lǐng)域的技戰術(shù)能力打磨,在漏洞挖掘方面早已戰功赫赫。
截至目前,360已累計發(fā)現包括蘋(píng)果、Google、微軟、華為、高通、VMWare等全球主流廠(chǎng)商CVE漏洞超過(guò)2000個(gè)(也就是說(shuō)平均每天都會(huì )挖掘1.3個(gè)漏洞),還屢次刷新世界紀錄,連續包攬了Google、微軟、蘋(píng)果三巨頭的最高漏洞獎勵,以一騎當千之姿,成為全球獲得漏洞致謝次數最多的安全廠(chǎng)商!
實(shí)力強勢加持,殊榮接踵而來(lái)。在日前微軟公布的MSRC 2020 最具價(jià)值安全精英榜中,360安全團隊共計13名專(zhuān)家榮耀登榜,其中5人位居榜單TOP10,來(lái)自360漏洞研究院的鐘社房、彭峙釀、古河3位安全精英更是成功搶占了MSRC冠軍、亞軍和季軍的寶座!無(wú)論是進(jìn)榜人數還是綜合排名,均遙遙領(lǐng)先、位列國內第一!在這一象征全球網(wǎng)絡(luò )安全研究員“封神榜”的榜單中,360再度向世界展示了來(lái)自中國的安全力量!

立足大安全時(shí)代“守夜人”角色 360持續捍衛網(wǎng)絡(luò )空間國土安全
殊榮之下,360作為國內網(wǎng)絡(luò )安全行業(yè)的領(lǐng)軍企業(yè),也早已擔起捍衛我國網(wǎng)絡(luò )空間國土安全之重責。
當今世界正在經(jīng)歷百年未有之大變局,全球正加速奔入數字孿生浪潮。與此同時(shí),國際局勢風(fēng)云變幻,網(wǎng)絡(luò )戰爭正逐漸成為數字時(shí)代的新型戰爭形式。而不斷曝出的安全漏洞,就是大國之間搶占網(wǎng)絡(luò )空間國際話(huà)語(yǔ)權的“重磅級核武器”。
面對這一數字時(shí)代的新威脅、大挑戰,360公司憑借旗下世界級的漏洞挖掘專(zhuān)家團隊,長(cháng)期深耕漏洞安全、攻防對抗等領(lǐng)域,為我國漏洞戰略資源儲備、高級威脅檢測等方面持續輸出安全能量,并以大安全時(shí)代“守夜人“的身份,全方位構建新一代安全能力新框架,整體提升國家在數字化時(shí)代應對安全挑戰的能力!