Microsoft визнає вразливість Windows Print Spooler

Microsoft оновила свою документацію щодо «PrintNightmare» вразливість що впливає на ПК з Windows у всьому світі. Тепер компанія каже, що їй відомо про проблему, яка офіційно включає випадки, коли служба Windows Print Spooler може виконувати привілейовані файлові операції та дозволити хакерам отримати доступ до вашого пристрою.

Хоча невідомо, чи всі версії Windows піддаються цій уразливості, Microsoft каже, що код спулера друку, який містить уразливість, є у всіх версіях Windows. Спулер друку — це те, що зазвичай обробляє завдання друку в Windows. Зокрема, хакери можуть використовувати цей код для запуску довільного коду з системними привілеями.

Рекомендовані відео

Потім це можна використовувати для встановлення програм, перегляду, зміни чи видалення даних або створення нових облікових записів із повними правами користувача. У документації Microsoft чітко вказується, що вразливість також активно використовувалася, що означає, що вона знаходиться в дикій природі та використовується хакерами.

Пов'язані

  • Поширені проблеми Windows 11 і способи їх вирішення
  • Windows 11 скоро спростить використання периферійних пристроїв RGB
  • Чи стане Windows AI Copilot найкращим інструментом доступності ПК?

У результаті Microsoft перевіряє, чи всі версії Windows можна використовувати. Якщо ви хвилюєтеся, корпорація Майкрософт закликає користувачів, яких це турбує, залишатися на зв’язку сторінка підтримки для оновлень. Microsoft також зазначає, що вразливість виникла до оновлення безпеки в червні 2021 року. Незрозуміло, чи зможе оновлення виправити цю вразливість, але все ж найкраще встановити оновлення системи безпеки від 8 червня, щоб бути в безпеці.

Існують деякі обхідні шляхи вирішення цієї проблеми, але більшість з них мають увімкнути системні адміністратори. Перший обхідний шлях — вимкнути службу спулера друку за допомогою Powershell. Однак це може призвести до вимкнення можливості друку з ПК, а також через мережу. Друге тимчасове виправлення передбачає за допомогою групової політики щоб вимкнути віддалений друк, що фактично запобігатиме віддаленому аспекту вразливості, запобігаючи вхідним операціям віддаленого друку. The Агентство з кібербезпеки та безпеки інфраструктури США також рекомендує виконати ці дії.

Нерідко хакери намагаються націлитися на принтери та службу друку в Windows. Ще в 2018 році хакерам вдалося скористатися старовинні принтери вторгаються в домашні мережі. Прихильники PewDiePie також зламав принтери наприкінці 2018 року щоб надіслати повідомлення підтримки YouTuber після битви з іншим каналом YouTube, T-Series.

Рекомендації редакції

  • Рейтинг усіх 12 версій Windows, від найгіршої до найкращої
  • Тепер ChatGPT може безкоштовно генерувати робочі ключі Windows 11
  • Цей критичний експлойт може дозволити хакерам обійти захист вашого Mac
  • Microsoft дражнить капітальний ремонт дизайну основної програми Windows 11
  • Windows Copilot розміщує Bing Chat на кожному комп’ютері з Windows 11

Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.