PrintNightmare fix betyr at du bør oppdatere Windows-PC-en din umiddelbart

Microsoft har gitt ut en kritisk programvareoppdatering for Windows-maskiner etter at sikkerhetsforskere oppdaget en alvorlig sårbarhet kjent som PrintNightmare.

Sårbarheten påvirker Print Spooler-funksjonaliteten, som gir flere brukere tilgang til samme skriver. "Vi anbefaler at du installerer disse oppdateringene umiddelbart," sa Microsoft.

Cybersecurity-selskapet Sangfor hadde publisert funnene sine i mai, og publiserte ved et uhell en rapport som inneholdt en guide for å utnytte feilen for Windows 7 og Windows 10. Det ble slettet av selskapet, men ikke før det ble publisert til Github, og ga dårlige skuespillere en fin liten bueveiledning for sårbarheten som har vært live siden.

Microsoft sa at de som kunne utnytte feilen, kunne kommandere en PC for å installere programmer og opprette nye brukerkontoer med administratorrettigheter. Det kan gjøre alvorlig skade på beste bærbare datamaskiner, begrense eiernes mulighet til å kontrollere maskinen og kan føre til skadelig datatyveri og utnyttelse.

Vi slettet POC for PrintNightmare. For å redusere dette sikkerhetsproblemet, vennligst oppdater Windows til den nyeste versjonen, eller deaktiver Spooler-tjenesten. For mer RCE og LPE i Spooler, følg med og vent på Blackhat-samtalen. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29. juni 2021

I et innlegg på Microsofts sikkerhetsblogg, skrev selskapet: “I dag ga Microsoft ut en OOB-sikkerhetsoppdatering for CVE-2021-34527, som diskuteres eksternt som PrintNightmare. Dette er en kumulativ oppdateringsutgivelse, så den inneholder alle tidligere sikkerhetsoppdateringer og bør brukes umiddelbart for å beskytte systemene dine fullt ut.

"Løsningen som vi ga ut i dag, adresserer fullt ut det offentlige sårbarheten, og den inkluderer også en ny funksjon som lar kundene implementere sterkere beskyttelse."

Den nye funksjonen begrenser installasjonen av nye skriverdrivere etter oppdateringen, slik at brukerne kan beskytte maskinene sine fremover.

Noen Windows Server-versjoner får oppdateringen snart, men alle andre vil kunne laste ned oppdateringen via den vanlige Windows Update-versjonen. Det ser ikke ut til at sårbarheten påvirker maskiner som kjører forhåndsversjon av Windows 11 fordi Microsoft ikke har gitt ut oppdateringen for disse betaene.

Lanseringen av oppdateringen for Windows 7 er gode nyheter for de som ikke har oppdatert, med tanke på at Microsoft lenge har stanset offisiell støtte for det eldre operativsystemet.

Hvorfor stole på vår journalistikk?

Trusted Reviews ble grunnlagt i 2004 og gir våre lesere grundige, upartiske og uavhengige råd om hva vi skal kjøpe.

I dag har vi 9 millioner brukere i måneden over hele verden, og vurderer mer enn 1000 produkter i året.