תיקון PrintNightmare פירושו שעליך לעדכן את מחשב Windows באופן מיידי
מיקרוסופט פרסמה עדכון תוכנה קריטי למכונות Windows לאחר שחוקרי אבטחה גילו פגיעות רצינית המכונה PrintNightmare.
הפגיעות משפיעה על הפונקציונליות של Spooler Print, המאפשרת למשתמשים מרובים לגשת לאותה מדפסת. "אנו ממליצים להתקין את העדכונים הללו באופן מיידי," אמרה מיקרוסופט.
חברת אבטחת הסייבר Sangfor פרסמה את ממצאיה בחודש מאי ובטעות פרסמה דוח שכלל מדריך לניצול הפגם ב- Windows 7 ו- Windows 10. החברה נמחקה על ידי החברה, אך לא לפני שפורסמה לגיתוב, והעניקה לשחקנים גרועים מדריך קטן ומסודר לקשירת קשר לפגיעות שנותרה חיה מאז.
מיקרוסופט אמרה כי מי שיכול לנצל את הפגם יכול להורות על מחשב אישי להתקנת תוכניות וליצור חשבונות משתמשים חדשים עם הרשאות מנהל. זה עלול לגרום נזק חמור ל המחשבים הניידים הטובים ביותר, להגביל את יכולת הבעלים לשלוט במכונה ועלול להוביל לגניבת נתונים מזיקים ולניצולם.
מחקנו את ה- POC של PrintNightmare. כדי להקל על הפגיעות, אנא עדכן את Windows לגירסה האחרונה, או השבת את שירות Spooler. לקבלת RCE ו- LPE נוספים ב- Spooler, הישאר מכוון והמתין לשיחתנו של Blackhat. https://t.co/heHeiTCsbQ
- ג'יניאנג פנג (@ edwardzpeng) 29 ביוני 2021
בפוסט ב- בלוג האבטחה של מיקרוסופט, החברה כתבה: "היום פרסמה מיקרוסופט עדכון אבטחה מחוץ ללהקה (OOB) עבור CVE-2021-34527, אשר נדון באופן חיצוני כ- PrintNightmare. זהו מהדורת עדכון מצטברת, ולכן הוא מכיל את כל תיקוני האבטחה הקודמים ויש להחיל אותו מיד כדי להגן באופן מלא על המערכות שלך.
"התיקון שפרסמנו היום מטפל במלואו בפגיעות הציבור, והוא כולל גם תכונה חדשה שמאפשרת ללקוחות ליישם הגנות חזקות יותר."
כיצד להוריד את Windows 11: תצוגה מקדימה ראשונה בנה עכשיו
Windows 11 לעומת Windows 10: איך הם משווים?
האם המחשב שלי יכול להריץ את Windows 11? מפרט מינימלי לעדכון מערכת הפעלה חדשה אושר
התכונה החדשה מגבילה את ההתקנה של מנהלי התקן חדשים למדפסת בעקבות העדכון, ומאפשרת למשתמשים להגן על מכונותיהם להתקדם.
חלק מגרסאות Windows Server יקבלו את העדכון בקרוב, אך כל האחרים יוכלו להוריד את העדכון באמצעות הגרסה הרגילה של Windows Update. נראה כי הפגיעות לא משפיעה על מכונות המריצות את תצורות התצוגה המקדימה של Windows 11 מכיוון שמיקרוסופט לא פרסמה את התיקון עבור אותן בטא.
השקת התיקון לחלונות 7 היא חדשות טובות למי שלא עודכן, בהתחשב בכך שמיקרוסופט הפסיקה זה מכבר את התמיכה הרשמית במערכת ההפעלה הישנה.
למה לסמוך על העיתונות שלנו?
ביקורות מהימנות, שנוסדה בשנת 2004, קיימות כדי לתת לקוראים שלנו עצות יסודיות, חסרות משוא פנים ועצמאיות לגבי מה לקנות.
כיום יש לנו 9 מיליון משתמשים בחודש ברחבי העולם, ומעריכים יותר מ -1,000 מוצרים בשנה.
