6月28日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 Windows印刷スプーラーに脆弱性「PrintNightmare」 6月30日の時点で、Windows印刷スプーラーサービスに脆弱性「PrintNightmare」が存在する。RpcAddPrinterDriverExの関数に対し、リモート認証が完了した攻撃者がシステム権限を使用して任意のコードを実行できる可能性があるというもの。 この脆弱性は6月のWindowsセキュリティ更新プログラムで修正済みとなっているが、CERT/CCによると「PrintNightmare」の悪用は防げないとのこと。マイクロソフトは「ローカルからのみ悪用が可能」としていたが、リモートからもコード実行が可能であると修正。脆弱性の重要度を「クリティカル(Critical)」に引き上げている。 マイクロソフトは7月2日に、
![先週のサイバー事件簿 - Windows印刷スプーラーに脆弱性、緩和策の実行を](https://cdn-ak-scissors.b.st-hatena.com/image/square/b49f97b5da5ea4e89c8420636d9411d96a7ad551/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Farticle%2F20210707-security%2Fogp_images%2Fogp.jpg)