米政府、「PrintNightmare」で緊急指令 - 複数攻撃者が悪用

あわせて20日までに、ドメインコントローラー以外のホストについても、指定した対策を実施するよう要請。

「Windows印刷スプーラーサービス」を停止して無効化するか、「ポイントアンドプリント」に対する制限をグループポリシーより設定する、あるいは管理者のみがプリンタドライバをインストールできるようレジストリを変更するなど、複数示したオプションのいずれかを実施する必要がある。

また指定した対策が講じられていることを確認した上で、翌21日までに作業を完了したことを示すレポートを作成し、提出するよう求めている。

CISAは、今回の脆弱性が悪用されると、ID管理を行うインフラストラクチャが侵害されるおそれがあると影響の大きさを指摘。今回の指令は連邦政府機関が対象となるが、州政府や地方自治体、民間に対しても緩和策の実施を強く求めている。

（Security NEXT - 2021/07/15 ）ツイート