PrintNightmare düzeltmesi, Windows PC'nizi hemen güncellemeniz gerektiği anlamına gelir

Güvenlik araştırmacıları PrintNightmare olarak bilinen ciddi bir güvenlik açığı keşfettikten sonra Microsoft, Windows makineleri için kritik bir yazılım güncellemesi yayınladı.

Güvenlik açığı, birden çok kullanıcının aynı yazıcıya erişmesini sağlayan Yazdırma Biriktiricisi işlevini etkiler. Microsoft, “Bu güncellemeleri hemen yüklemenizi öneririz” dedi.

Siber güvenlik şirketi Sangfor, bulgularını Mayıs ayında yayınlamıştı ve yanlışlıkla Windows 7 ve Windows 10 için kusurdan yararlanmaya yönelik bir kılavuz içeren bir rapor yayınladı. Şirket tarafından silindi, ancak Github'da yayınlanmadan önce, kötü oyunculara o zamandan beri canlı kalan güvenlik açığı için düzgün, küçük, fiyonklu bir nasıl yapılır kılavuzu verdi.

Microsoft, kusurdan yararlanabilenlerin, programları yüklemek ve yönetici ayrıcalıklarına sahip yeni kullanıcı hesapları oluşturmak için bir bilgisayara komuta edebileceğini söyledi. Bu, çevreye ciddi zarar verebilir en iyi dizüstü bilgisayarlar, sahiplerinin makineyi kontrol etme yeteneğini sınırlar ve zararlı veri hırsızlığına ve istismara yol açabilir.

PrintNightmare'in POC'sini sildik. Bu güvenlik açığını azaltmak için lütfen Windows'u en son sürüme güncelleyin veya Biriktirici hizmetini devre dışı bırakın. Spooler'da daha fazla RCE ve LPE için bizi izlemeye devam edin ve Blackhat konuşmamızı bekleyin. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29 Haziran 2021

adresindeki bir gönderide Microsoft Güvenlik Blogu, şirket şunları yazdı: “Bugün Microsoft, CVE-2021-34527 için harici olarak PrintNightmare olarak tartışılan bir Bant Dışı (OOB) güvenlik güncellemesi yayınladı. Bu toplu bir güncelleme sürümüdür, bu nedenle önceki tüm güvenlik düzeltmelerini içerir ve sistemlerinizi tam olarak korumak için hemen uygulanmalıdır.

"Bugün yayınladığımız düzeltme, genel güvenlik açığını tam olarak ele alıyor ve ayrıca müşterilerin daha güçlü korumalar uygulamasına olanak tanıyan yeni bir özellik içeriyor."

Yeni özellik, güncellemenin ardından yeni yazıcı sürücülerinin yüklenmesini kısıtlayarak kullanıcıların makinelerini ileriye doğru korumalarına olanak tanır.

Bazı Windows Server sürümleri güncellemeyi yakında alacak, ancak diğer herkes güncellemeyi normal Windows Update sürümü aracılığıyla indirebilecek. Microsoft, bu betalar için yamayı yayınlamadığından, güvenlik açığı Windows 11 önizleme yapılarını çalıştıran makineleri etkilemiyor gibi görünüyor.

Microsoft'un eski işletim sistemi için resmi desteğini uzun süredir durdurduğu düşünüldüğünde, Windows 7 yamasının başlatılması, güncelleme yapmamış olanlar için iyi bir haber.

Gazeteciliğimize neden güvenelim?

2004 yılında kurulan Trusted Reviews, okuyucularımıza ne satın alacakları konusunda kapsamlı, tarafsız ve bağımsız tavsiyeler vermek için var.

Bugün dünya çapında ayda 9 milyon kullanıcımız var ve yılda 1.000'den fazla ürünü değerlendiriyoruz.