Η Microsoft καλεί τους χρήστες Windows να εγκαταστήσουν άμεσα τη νέα αναβάθμιση των Windows λόγω μίας ευπάθειας που ανακαλύφθηκε, γνωστή ως PrintNightmare. Η ευπάθεια επηρεάζει την υπηρεσία Windows Print Spooler και η δημοσιοποίησή της έγινε κατά λάθος, όταν ερευνητές της εταιρίας κυβερνοασφάλειας Sangfor, δημοσιοποίησαν έναν οδηγό για το πώς μπορεί κάποιος να εκμεταλλευτεί την ευπάθεια. Έκτοτε έχουν διαγράψει την ανάρτησή τους, αλλά ήδη έχει δημοσιευτεί παντού, συμπεριλαμβανομένου και του GitHub.
We deleted the POC of PrintNightmare. To mitigate this vulnerability, please update Windows to the latest version, or disable the Spooler service. For more RCE and LPE in Spooler, stay tuned and wait our Blackhat talk. https://t.co/heHeiTCsbQ
— zhiniang peng (@edwardzpeng) June 29, 2021
Η Microsoft προειδοποιεί πως hackers μπορούν να εκμεταλλευτούν την ευπάθεια και να εγκαταστήσουν προγράμματα, να διαγράψουν δεδομένα ή ακόμα και να δημιουργήσουν νέα user accounts με πλήρη δικαιώματα. Μάλιστα τα Windows 10 δεν είναι το μόνο λογισμικό το οποίο επηρεάζεται από αυτό. Τα Windows 7 στα οποία έχει λήξει η υποστήριξη από πέρυσι, επίσης μπορούν να πέσουν θύμα της ευπάθειας. Σε μία σπάνια κίνηση όμως, η Microsoft θα εκδώσει patch για το λογισμικό των 12 ετών πλέον, αναδεικνύοντας έτσι τη σοβαρότητα του PrintNightmare.
