Το PrintNightmare fix σημαίνει ότι πρέπει να ενημερώσετε τον υπολογιστή σας Windows αμέσως

Η Microsoft έχει εκδώσει μια κρίσιμη ενημέρωση λογισμικού για υπολογιστές Windows αφού οι ερευνητές ασφαλείας ανακάλυψαν μια σοβαρή ευπάθεια γνωστή ως PrintNightmare.

Η ευπάθεια επηρεάζει τη λειτουργία Print Spooler, η οποία επιτρέπει σε πολλούς χρήστες να έχουν πρόσβαση στον ίδιο εκτυπωτή. "Σας συνιστούμε να εγκαταστήσετε αυτές τις ενημερώσεις αμέσως", δήλωσε η Microsoft.

Η εταιρεία Cybersecurity Sangfor είχε δημοσιεύσει τα ευρήματά τους τον Μάιο και, κατά λάθος, δημοσίευσε μια έκθεση που περιείχε έναν οδηγό για την εκμετάλλευση του ελαττώματος για τα Windows 7 και Windows 10. Διαγράφηκε από την εταιρεία, αλλά όχι πριν από τη δημοσίευσή της στο Github, δίνοντας στους κακούς ηθοποιούς ένα τακτοποιημένο μικρό παπιγιόν πώς να καθοδηγήσει την ευπάθεια που παραμένει ζωντανή από τότε.

Η Microsoft είπε ότι όσοι θα μπορούσαν να εκμεταλλευτούν το ελάττωμα θα μπορούσαν να ελέγξουν έναν υπολογιστή για να εγκαταστήσουν προγράμματα και να δημιουργήσουν νέους λογαριασμούς χρηστών με δικαιώματα διαχειριστή. Αυτό θα μπορούσε να προκαλέσει σοβαρή ζημιά στο

καλύτεροι φορητοί υπολογιστές, περιορίζει την ικανότητα των κατόχων να ελέγχουν το μηχάνημα και θα μπορούσε να οδηγήσει σε επιβλαβή κλοπή και εκμετάλλευση δεδομένων.

Διαγράψαμε το POC του PrintNightmare. Για να μετριάσετε αυτήν την ευπάθεια, ενημερώστε τα Windows στην πιο πρόσφατη έκδοση ή απενεργοποιήστε την υπηρεσία Spooler. Για περισσότερα RCE και LPE στο Spooler, μείνετε συντονισμένοι και περιμένετε την ομιλία μας στο Blackhat. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29 Ιουνίου 2021

Σε μια ανάρτηση στο Ιστολόγιο ασφαλείας της Microsoft, η εταιρεία έγραψε: «Σήμερα η Microsoft κυκλοφόρησε μια ενημερωμένη έκδοση ασφαλείας εκτός ζώνης (OOB) για CVE-2021-34527, η οποία συζητείται εξωτερικά ως PrintNightmare. Πρόκειται για μια αθροιστική έκδοση ενημερωμένων εκδόσεων, επομένως περιέχει όλες τις προηγούμενες διορθώσεις ασφαλείας και πρέπει να εφαρμοστεί αμέσως για την πλήρη προστασία των συστημάτων σας.

«Η επιδιόρθωση που κυκλοφόρησε σήμερα αντιμετωπίζει πλήρως την ευπάθεια του κοινού και περιλαμβάνει επίσης μια νέα δυνατότητα που επιτρέπει στους πελάτες να εφαρμόζουν ισχυρότερες προστασίες».

Η νέα δυνατότητα περιορίζει την εγκατάσταση νέων προγραμμάτων οδήγησης εκτυπωτή μετά την ενημέρωση, επιτρέποντας στους χρήστες να προστατεύουν τα μηχανήματά τους.

Ορισμένες εκδόσεις του Windows Server θα λάβουν την ενημέρωση σύντομα, αλλά όλοι οι άλλοι θα μπορούν να κάνουν λήψη της ενημέρωσης μέσω της συνήθους έκδοσης του Windows Update. Η ευπάθεια δεν φαίνεται να επηρεάζει υπολογιστές που εκτελούν τις εκδόσεις προεπισκόπησης των Windows 11, επειδή η Microsoft δεν έχει κυκλοφορήσει την ενημερωμένη έκδοση κώδικα για αυτά τα betas.

Η κυκλοφορία της ενημερωμένης έκδοσης κώδικα για τα Windows 7 είναι καλά νέα για όσους δεν έχουν ενημερώσει, δεδομένου ότι η Microsoft έχει σταματήσει από καιρό την επίσημη υποστήριξη για το παλαιό λειτουργικό σύστημα.

Γιατί να εμπιστευτούμε τη δημοσιογραφία μας;

Ιδρύθηκε το 2004, το Trusted Reviews υπάρχει για να παρέχει στους αναγνώστες μας λεπτομερείς, αμερόληπτες και ανεξάρτητες συμβουλές σχετικά με το τι να αγοράσουν.

Σήμερα, έχουμε 9 εκατομμύρια χρήστες το μήνα σε όλο τον κόσμο και αξιολογούμε περισσότερα από 1.000 προϊόντα ετησίως.