Το κενό των Windows που δίνει σε χάκερς πρόσβαση σε υπολογιστές-Επείγουσα έκκληση από Microsoft
10:22 - 08 Ιουλίου 2021
ΗMicrosoft προτρέπει τους χρήστες των Windows να εγκαταστήσουν άμεσα μια ενημερωμένη έκδοση, αφού ερευνητές ασφαλείας εντόπισαν ένα σοβαρό τρωτό σημείο στο λειτουργικό σύστημα.
Τι είναι το PrintNightmare
Το κενό ασφαλείας, γνωστό ως PrintNightmare, επηρεάζει την υπηρεσία Print Spooler των Windows. Ερευνητές της εταιρείας κυβερνοασφάλειας Sangfor δημοσίευσαν κατά λάθος έναν οδηγό για το πώς μπορεί κάποιος να το εκμεταλλευτεί.
Οι ερευνητές έκαναν tweet στα τέλη Μαΐου ότι είχαν βρει κενό ασφαλείας στο Print Spooler, το οποίο επιτρέπει σε πολλαπλούς χρήστες να έχουν πρόσβαση σε έναν εκτυπωτή. Δημοσίευσαν κατά λάθος μια αναφορά με αποδείξεις στο διαδίκτυο και στη συνέχεια το διέγραψαν - αλλά όχι πριν δημοσιευτεί αλλού στο διαδίκτυο, συμπεριλαμβανομένου του ιστότοπου προγραμματιστών GitHub.
We deleted the POC of PrintNightmare. To mitigate this vulnerability, please update Windows to the latest version, or disable the Spooler service. For more RCE and LPE in Spooler, stay tuned and wait our Blackhat talk. https://t.co/heHeiTCsbQ
— zhiniang peng (@edwardzpeng) June 29, 2021
Η Microsoft (MSFT) προειδοποίησε ότι οι χάκερς που εκμεταλλεύονται το κενό ασφαλείας θα μπορούσαν να εγκαταστήσουν προγράμματα, να δουν και να διαγράψουν δεδομένα ή ακόμη και να δημιουργήσουν νέους λογαριασμούς χρηστών με πλήρη δικαιώματα χρήστη. Αυτό δίνει στους χάκερς έλεγχο στον υπολογιστή σας για να κάνουν σοβαρή ζημιά.
Τα Windows 10 δεν είναι η μόνη έκδοση που επηρεάζεται - τα Windows 7, για τα οποία η Microsoft έχει τερματίσει την υποστήριξη από πέρυσι, παρουσιάζουν αντίστοιχο κενό ασφαλείας.
Παρά την ανακοίνωση ότι δεν θα εκδίδει πλέον ενημερώσεις για τα Windows 7, η Microsoft εξέδωσε ένα patch για το λειτουργικό σύστημα, υπογραμμίζοντας τη σοβαρότητα του ελαττώματος PrintNightmare. Οι ενημερώσεις για τα Windows Server 2016, τα Windows 10, έκδοση 1607, και τα Windows Server 2012 θα «αναμένονται σύντομα», δήλωσε η εταιρεία.
«Σας συνιστούμε να εγκαταστήσετε αυτές τις ενημερώσεις αμέσως», ανέφερε η εταιρεία.
Πηγή: Έθνος
Ροη Ειδησεων
Πριν 4 ώρες, 14 λεπτά | Entertainment
Η Κύπρος στον Μεγάλο Τελικό της 68ης #Eurovision! Αυτές είναι οι δέκα χώρες που προκρίθηκαν!Πριν 4 ώρες, 35 λεπτά | Ποδόσφαιρο Διεθνή
Χούμελς και... δοκάρια έστειλαν την Ντόρτμουντ στον τελικό του Champions League και την Παρί σπίτι της!Πριν 5 ώρες, 9 λεπτά | 'Αλλα Σπορ
Έλιωσε στο καυτό ΟΑΚΑ τη Μακάμπι και επέστρεψε εκεί όπου ανήκει ο ΠαναθηναϊκόςΠριν 6 ώρες, 16 λεπτά | Entertainment
Η Silia Kapsis ξεσήκωσε το Malmö Arena με την δροσιά της, για την Κύπρο, στην 68η #Eurovision!Πριν 6 ώρες, 24 λεπτά | Entertainment
Το οπτικοακουστικό υπερθέαμα Ελένη Φουρέιρα, έβαλε fuego στον Α’ Ημιτελικό της #Eurovision! Let the show begin!Πριν 6 ώρες, 24 λεπτά | ΤΟΠΙΚΕΣ ΕΙΔΗΣΕΙΣ
Αυτοί είναι οι τυχεροί αριθμοί της κλήρωσης του ΤζόκερΠριν 6 ώρες, 42 λεπτά | ΠΑΡΑΞΕΝΑ
Ορειβάτες στην Κίνα κόλλησαν σε γκρεμό για περισσότερο από μία ώρα λόγω συνωστισμού-Απίστευτη εικόνα
