Microsoft: ryska hackare utnyttjar utskriftsbugg för att sprida skadlig kod

Sårbarheten som spåras som CVE-2022-38028 var en allvarlig (CVSS 7.8/10) säkerhetsbrist i Windows Print Spooler-tjänsten som åtgärdades i Microsofts tisdagspatchar för oktober 2022. Windows Print Spooler är en operativsystemapplikation som tillfälligt lagrar

Sammanhang: ...Windows Print Spooler är en operativsystemapplikation som tillfälligt lagrar utskriftsjobb i datorns minne tills skrivaren är redo att skriva ut dem. Enligt Microsofts observationer använder Forest Blizzard GooseEgg för att höja privilegierna i miljön efter att ha fått åtkomst till målsystemet. GooseEgg distribueras vanligtvis med hjälp av ett batchskript, en uppsättning kommandon som lagras i en vanlig textfil som ska utföras av en Windows kommandoradsinterpretator. ...

Omnämnda platser: Windows, Microsofts. Omnämnda personer: Defender Antivirus, Forest Blizzard, Windows Print.