Oprava PrintNightmare znamená, že byste měli okamžitě aktualizovat počítač se systémem Windows

Společnost Microsoft vydala kritickou aktualizaci softwaru pro počítače se systémem Windows poté, co vědci v oblasti zabezpečení objevili vážnou chybu zabezpečení známou jako PrintNightmare.

Tato chyba zabezpečení ovlivňuje funkčnost zařazování tisku, která umožňuje více uživatelům přístup ke stejné tiskárně. "Doporučujeme vám tyto aktualizace nainstalovat okamžitě," uvedl Microsoft.

Společnost Sangfor pro kybernetickou bezpečnost zveřejnila svá zjištění v květnu a omylem zveřejnila zprávu, která obsahovala průvodce využíváním této chyby pro Windows 7 a Windows 10. Společnost byla odstraněna, ale ne dříve, než byla zveřejněna na Github, což poskytlo špatným hercům úhledný malý návod, jak vést zranitelnost, která od té doby zůstala živá.

Microsoft uvedl, že ti, kdo by mohli tuto chybu zneužít, by mohli přikázat PC k instalaci programů a vytváření nových uživatelských účtů s oprávněními správce. To by mohlo vážně poškodit nejlepší notebooky, omezují schopnost vlastníků ovládat stroj a mohou vést ke škodlivé krádeži dat a jejich zneužití.

Odstranili jsme POC z PrintNightmare. Chcete-li tuto chybu zabezpečení zmírnit, aktualizujte systém Windows na nejnovější verzi nebo deaktivujte službu zařazování. Pro více RCE a LPE ve zařazovacím modulu zůstaňte naladěni a počkejte na naši přednášku Blackhat. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29. června 2021

V příspěvku na webu Blog zabezpečení společnosti Microsoft, společnost napsala: „Společnost Microsoft dnes vydala aktualizaci zabezpečení Out-of-Band (OOB) pro CVE-2021-34527, o které se externě hovoří jako o PrintNightmare. Toto je vydání kumulativní aktualizace, takže obsahuje všechny předchozí opravy zabezpečení a mělo by být okamžitě použito k plné ochraně vašich systémů.

„Oprava, kterou jsme dnes vydali, plně řeší zranitelnost veřejnosti a zahrnuje také novou funkci, která zákazníkům umožňuje implementovat silnější ochranu.“

Nová funkce omezuje instalaci nových ovladačů tiskáren po aktualizaci a umožňuje uživatelům chránit jejich stroje vpřed.

Některé verze Windows Serveru se aktualizace dočkají brzy, ale všichni ostatní si budou moci aktualizaci stáhnout pomocí obvyklé verze Windows Update. Zdá se, že tato chyba zabezpečení neovlivňuje počítače se spuštěnou verzí náhledu Windows 11, protože společnost Microsoft pro tyto beta verze opravu nevydala.

Spuštění opravy pro Windows 7 je dobrou zprávou pro ty, kteří neaktualizovali, vzhledem k tomu, že Microsoft již dlouho zastavil oficiální podporu pro starší OS.

Proč důvěřovat naší žurnalistice?

Společnost Trusted Reviews, která byla založena v roce 2004, existuje proto, aby našim čtenářům poskytla důkladné, nezaujaté a nezávislé rady, co si koupit.

Dnes máme po celém světě 9 milionů uživatelů měsíčně a hodnotíme více než 1 000 produktů ročně.