Эксперты прогнозируют рост числа кибератак из-за уязвимости в диспетчере очереди печати Windows

Независимые исследователи по кибербезопасности по ошибке опубликовали материалы, моделирующие возможность эксплуатировать уязвимость в диспетчере очереди печати Windows Print Spooler, говорится в сообщении "Лаборатории Касперского". Материалы уже удалены, но некоторые пользователи сохранили их и продолжают распространять. Эксперты прогнозируют рост числа попыток получения доступа к корпоративной инфраструктуре из-за этой уязвимости и повышение риска заражения программами-шифровальщиками, кражи данных.

Для использования данной уязвимости достаточно обычных прав пользователя, баг позволяет получить контроль практически над любым сервером или компьютером, на котором работает Windows Print Spooler. Таким образом можно распространять и устанавливать вредоносные ПО на компьютере жертвы, а также получать доступ к данным и создавать новые учетные записи.