Perbaikan PrintNightmare berarti Anda harus segera memperbarui PC Windows Anda

Microsoft telah mengeluarkan pembaruan perangkat lunak penting untuk mesin Windows setelah peneliti keamanan menemukan kerentanan serius yang dikenal sebagai PrintNightmare.

Kerentanan mempengaruhi fungsionalitas Print Spooler, yang memungkinkan banyak pengguna mengakses printer yang sama. “Kami menyarankan Anda untuk segera menginstal pembaruan ini,” kata Microsoft.

Perusahaan cybersecurity Sangfor telah menerbitkan temuan mereka pada bulan Mei dan, secara tidak sengaja, menerbitkan sebuah laporan yang menyertakan panduan untuk mengeksploitasi kelemahan untuk Windows 7 dan Windows 10. Itu telah dihapus oleh perusahaan, tetapi tidak sebelum diterbitkan ke Github, memberi aktor jahat sedikit panduan cara terikat yang rapi untuk kerentanan yang tetap hidup sejak itu.

Microsoft mengatakan mereka yang dapat mengeksploitasi kelemahan tersebut dapat memerintahkan PC untuk menginstal program dan membuat akun pengguna baru dengan hak administrator. Itu bisa menyebabkan kerusakan serius pada laptop terbaik

, membatasi kemampuan pemilik untuk mengontrol mesin dan dapat mengakibatkan pencurian dan eksploitasi data yang berbahaya.

Kami menghapus POC PrintNightmare. Untuk mengurangi kerentanan ini, perbarui Windows ke versi terbaru, atau nonaktifkan layanan Spooler. Untuk lebih banyak RCE dan LPE di Spooler, nantikan dan tunggu pembicaraan Blackhat kami. https://t.co/heHeiTCsbQ

— zhiniang peng (@edwardzpeng) 29 Juni 2021

Dalam sebuah postingan di Blog Keamanan Microsoft, perusahaan menulis: “Hari ini Microsoft merilis pembaruan keamanan Out-of-Band (OOB) untuk CVE-2021-34527, yang sedang dibahas secara eksternal sebagai PrintNightmare. Ini adalah rilis pembaruan kumulatif, jadi ini berisi semua perbaikan keamanan sebelumnya dan harus segera diterapkan untuk melindungi sistem Anda sepenuhnya.

“Perbaikan yang kami rilis hari ini sepenuhnya mengatasi kerentanan publik, dan itu juga mencakup fitur baru yang memungkinkan pelanggan menerapkan perlindungan yang lebih kuat.”

Fitur baru membatasi penginstalan driver printer baru setelah pembaruan, memungkinkan pengguna untuk melindungi mesin mereka bergerak maju.

Beberapa versi Windows Server akan segera mendapatkan pembaruan, tetapi semua orang akan dapat mengunduh pembaruan melalui versi Pembaruan Windows biasa. Kerentanan tampaknya tidak memengaruhi mesin yang menjalankan build pratinjau Windows 11 karena Microsoft belum merilis patch untuk beta tersebut.

Peluncuran patch untuk Windows 7 adalah kabar baik bagi mereka yang belum memperbarui, mengingat Microsoft telah lama menghentikan dukungan resmi untuk OS lawas.

Mengapa mempercayai jurnalisme kami?

Didirikan pada tahun 2004, Trusted Review hadir untuk memberi pembaca kami saran yang menyeluruh, tidak memihak, dan independen tentang apa yang harus dibeli.

Saat ini, kami memiliki 9 juta pengguna per bulan di seluruh dunia, dan menilai lebih dari 1.000 produk per tahun.