A correção do PrintNightmare significa que você deve atualizar seu PC com Windows imediatamente

A Microsoft lançou uma atualização crítica de software para máquinas Windows depois que pesquisadores de segurança descobriram uma vulnerabilidade séria conhecida como PrintNightmare.

A vulnerabilidade afeta a funcionalidade do Spooler de impressão, que permite que vários usuários acessem a mesma impressora. “Recomendamos que você instale essas atualizações imediatamente”, disse a Microsoft.

A empresa de segurança cibernética Sangfor publicou suas descobertas em maio e, acidentalmente, publicou um relatório que incluía um guia para explorar a falha do Windows 7 e do Windows 10. Ele foi excluído pela empresa, mas não antes de ser publicado no Github, dando aos malfeitores um pequeno guia de como fazer em gravata borboleta sobre a vulnerabilidade que permaneceu viva desde então.

A Microsoft disse que aqueles que podem explorar a falha podem exigir que um PC instale programas e crie novas contas de usuário com privilégios de administrador. Isso poderia causar sérios danos ao melhores laptops, limitar a capacidade dos proprietários de controlar a máquina e pode levar ao roubo e exploração de dados prejudiciais.

Excluímos o POC de PrintNightmare. Para atenuar esta vulnerabilidade, atualize o Windows para a versão mais recente ou desative o serviço Spooler. Para mais RCE e LPE no Spooler, fique ligado e aguarde nossa conversa sobre Blackhat. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29 de junho de 2021

Em uma postagem no Blog de Segurança da Microsoft, a empresa escreveu: “Hoje a Microsoft lançou uma atualização de segurança Out-of-Band (OOB) para CVE-2021-34527, que está sendo discutida externamente como PrintNightmare. Esta é uma versão de atualização cumulativa, portanto, contém todas as correções de segurança anteriores e deve ser aplicada imediatamente para proteger totalmente seus sistemas.

“A correção que lançamos hoje aborda totalmente a vulnerabilidade pública e também inclui um novo recurso que permite aos clientes implementar proteções mais fortes.”

O novo recurso restringe a instalação de novos drivers de impressora após a atualização, permitindo que os usuários protejam suas máquinas no futuro.

Algumas versões do Windows Server receberão a atualização em breve, mas todos os outros poderão baixar a atualização por meio da versão usual do Windows Update. A vulnerabilidade não parece afetar as máquinas que executam as compilações de visualização do Windows 11 porque a Microsoft não lançou o patch para essas versões beta.

O lançamento do patch para o Windows 7 é uma boa notícia para aqueles que não atualizaram, considerando que a Microsoft interrompeu há muito o suporte oficial para o sistema operacional legado.

Por que confiar em nosso jornalismo?

Fundada em 2004, a Trusted Reviews existe para fornecer aos nossos leitores conselhos completos, imparciais e independentes sobre o que comprar.

Hoje, temos 9 milhões de usuários por mês em todo o mundo e avaliamos mais de 1.000 produtos por ano.