Исправление PrintNightmare означает, что вам следует немедленно обновить свой ПК с Windows

Microsoft выпустила критическое обновление программного обеспечения для компьютеров Windows после того, как исследователи безопасности обнаружили серьезную уязвимость, известную как PrintNightmare.

Уязвимость затрагивает функциональность диспетчера очереди печати, которая позволяет нескольким пользователям получать доступ к одному и тому же принтеру. «Мы рекомендуем вам немедленно установить эти обновления», - заявила Microsoft.

Компания Sangfor, занимающаяся кибербезопасностью, опубликовала свои выводы в мае и случайно опубликовала отчет, который включал руководство по использованию уязвимости в Windows 7 и Windows 10. Он был удален компанией, но не раньше, чем был опубликован на Github, дав злоумышленникам аккуратное небольшое руководство с практическими рекомендациями по устранению уязвимости, которая с тех пор не исчезла.

Microsoft заявила, что те, кто может воспользоваться уязвимостью, могут присвоить ПК для установки программ и создания новых учетных записей пользователей с правами администратора. Это может серьезно повредить

лучшие ноутбуки, ограничивают возможности владельцев управлять машиной и могут привести к краже и использованию вредоносных данных.

Мы удалили POC PrintNightmare. Чтобы уменьшить эту уязвимость, обновите Windows до последней версии или отключите службу диспетчера очереди печати. Чтобы узнать больше о RCE и LPE в Spooler, следите за обновлениями и ждите нашего выступления по Blackhat. https://t.co/heHeiTCsbQ

- жинян пэн (@edwardzpeng) 29 июня 2021 г.

В сообщении на Блог по безопасности Microsoft, компания писала: «Сегодня Microsoft выпустила внеполосное (OOB) обновление безопасности для CVE-2021-34527, которое обсуждается извне как PrintNightmare. Это накопительный выпуск обновления, поэтому он содержит все предыдущие исправления безопасности и должен быть применен немедленно для полной защиты ваших систем.

«Исправление, которое мы выпустили сегодня, полностью устраняет общедоступную уязвимость, а также включает новую функцию, которая позволяет клиентам реализовать более надежную защиту».

Новая функция ограничивает установку новых драйверов принтера после обновления, позволяя пользователям защитить свои машины в дальнейшем.

Некоторые версии Windows Server скоро получат обновление, но все остальные смогут загрузить обновление через обычную версию Windows Update. Уязвимость, по-видимому, не затрагивает машины, на которых установлены предварительные сборки Windows 11, поскольку Microsoft не выпустила исправление для этих бета-версий.

Запуск патча для Windows 7 - хорошая новость для тех, кто не обновлялся, учитывая, что Microsoft давно прекратила официальную поддержку устаревшей ОС.

Зачем доверять нашей журналистике?

Компания Trusted Reviews была основана в 2004 году, чтобы давать нашим читателям исчерпывающие, беспристрастные и независимые советы о том, что покупать.

Сегодня у нас 9 миллионов пользователей в месяц по всему миру, и мы оцениваем более 1000 продуктов в год.