CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC緩和策 PowerShell Kougyoku Gentou | 2021年7月1日 CVE-2021-1675 は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 緩和策はPrint Spoolerサービスを無効にすることです。ただし、ほとんどのWebサイトでは、この操作をドメインコントローラでのみ行うように記載されていますが、現実的には、プリントサーバーではない基本的にすべてのWindows...

Turla Exploits Ukraine’s Defense Sector with DeliveryCheck Backdoor

Threat Level Attack Report For a detailed threat advisory, download the pdf file here Summary DeliveryCheck, a .NET-based backdoor, targets Ukraines defense sector, attributed to Russian actor Turla; it aims to exfiltrate Signal app data. Notably, it breaches Microsoft Exchange servers using...