先週のサイバー事件簿 - Windows印刷スプーラーに脆弱性、緩和策の実行を6月28日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 Windows印刷スプーラーに脆弱性「PrintNightmare」 6月30日の時点で、Windows印刷スプーラーサービスに脆弱性「PrintNightmare」が存在する。RpcAddPrinterDriverExの関数に対し、リモート認証が完了した攻撃者がシステム権限を使用して任意のコードを実行できる可能性があるというもの。 この脆弱性は6月のWindowsセキュリティ更新プログラムで修正済みとなっているが、CERT/CCによると「PrintNightmare」の悪用は防げないとのこと。マイクロソフトは「ローカルからのみ悪用が可能」としていたが、リモートからもコード実行が可能であると修正。脆弱性の重要度を「クリティカル（Critical）」に引き上げている。 マイクロソフトは7月2日に、
GitHubは悪者か？ SMBCのソースコード流出から学ぶ、情報漏えいのリスク
