ثغرة PrintNightmare من مايكروسوفت

13 يوليو 2021 | المدونة ثغرة PrintNightmare من مايكروسوفت


مايكروسوفت برينت نايتمير

أصدرت مايكروسوفت تحديثًا طارئًا خارج النطاق (OOB) يؤثر على نظام إدارة الطباعة في أنظمة ويندوز. وقد أطلقت وسائل الإعلام على هذه المشكلات اسم "كابوس الطباعة". يتم تتبع الثغرات الأمنية في CVE-2021-1675 وCVE-2021-34527 . تتحكم أنظمة إدارة الطباعة في عمليات الطباعة على الخوادم ومحطات العمل. أصدرت مايكروسوفت هذا التحديث خارج النطاق (أي ليس ضمن تحديثات الثلاثاء ) نظرًا لوجود تقارير عن استغلال هذه الثغرة في بيئات حقيقية، مما أدى إلى رفع مستوى الصلاحيات والوصول عن بُعد. مع ذلك، في بعض الحالات، تسبب هذا التحديث أيضًا في تعطيل الطباعة على طابعات الإيصالات والملصقات المتصلة عبر منفذ USB.

مشاكل الطابعة بعد التصحيح

على سبيل المثال، أكدت شركة Zebra، المُصنِّعة للطابعات، توقف العديد من حلول الطباعة الخاصة بها عن الطباعة بعد تثبيت أيٍّ من تصحيحات PrintNightmare (KB5004945، وKB5004760، وKB5003690). أصدرت Microsoft بيانًا بشأن هذه التصحيحات الفاشلة، مُقترحةً على الشركات اتخاذ الإجراءات التالية: 

تم حل مشكلة الطباعة هذه باستخدام ميزة التراجع عن المشكلات المعروفة (KIR). يُرجى العلم أنه قد يستغرق الأمر ما يصل إلى 24 ساعة حتى يتم تطبيق الحل تلقائيًا على أجهزة المستخدمين وأجهزة الشركات غير المُدارة. قد تُساعد إعادة تشغيل جهاز Windows الخاص بك في تسريع تطبيق الحل. أما بالنسبة للأجهزة المُدارة من قِبل المؤسسة والتي تم تثبيت تحديث متأثر بها وواجهت هذه المشكلة، فيمكن حلها عن طريق تثبيت وتكوين سياسة مجموعة خاصة.

[تعليق المحرر: هل قالت مايكروسوفت للتو: ربما إعادة التشغيل قد تساعد لكنهم غير متأكدين؟ حقاً؟]

ماذا الآن؟

أولًا، تأكد من تحديث جميع أنظمتك بالكامل إلى أحدث الإصدارات الصادرة عن الشركة المصنعة. ثانيًا، فكّر في تعطيل خدمة إدارة الطباعة مؤقتًا حتى تُصدر مايكروسوفت تحديثات لإصلاح هذه المشكلات. ثالثًا، إذا كنت لا تطبع عبر وصلات USB، فقد يكون من المناسب تثبيت التحديثات الحالية على أمل ألا تؤثر على الطباعة.

ممارسات CyberHoot الموصى بها لتأمين عملك

تحتاج شركتك إلى اتخاذ تدابير استباقية أخرى لتقليل احتمالية تعرضها لهجوم إلكتروني. توصي CyberHoot باتخاذ الخطوات التالية للاستعداد للهجمات الإلكترونية والحد من أضرارها، وتجنبها أحيانًا:

ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.

مصادر:

Kaspersky

زدنيت

Microsoft

وشك

قراءات إضافية: 

CNN – مايكروسوفت تصدر تحذيرًا أمنيًا

جهاز كمبيوتر ينبح – تحديثات أمان PrintNightmare

قراءة متقدمة: تخفيف الضوابط على PrintNightmare

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...

اقراء المزيد
تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...

اقراء المزيد
يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...

اقراء المزيد