安全帮®每周资讯：中国台湾电脑巨头技嘉、国际咨询巨头埃森哲遭勒索软件攻击；微软8月补丁日多产品高危漏洞安全风险通告

安全帮®每周资讯【08.09-08.13】【0day】Windows Print Spooler 远程代码执行漏洞（CVE-2021-36958）安全风险通告近日，微软紧急发布Windows Print Spooler远程代码执行漏洞（CVE-2021-36958）通告。该漏洞信息已公开披露，当Windows Print Spooler服务不正确地执行特权文件操作时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。然后攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。此漏洞为CVE-2021-34481 Windows Print Spooler权限提升漏洞的绕过，目前微软尚未发布针对此漏洞的补丁程序。鉴于此漏洞影响较大，建议尽快自查并采取处置建议中的措施以缓解此漏洞。影响范围：在微软通告中暂未列出受影响的Windows版本，该漏洞目 ………………………………