Η Microsoft κυκλοφόρησε μια επείγουσα ενημέρωση κώδικα Out-Of-Band (OOB) , η οποία επηρεάζει το υποσύστημα ουράς εκτύπωσης των συστημάτων Windows. Αυτά τα προβλήματα εκτύπωσης ονομάζονται PrintNightmare από τα μέσα ενημέρωσης. Τα τρωτά σημεία εντοπίζονται στα CVE-2021-1675 και CVE-2021-34527 . Οι ουρές εκτύπωσης ελέγχουν την εκτύπωση σε διακομιστές και σταθμούς εργασίας. Η Microsoft κυκλοφόρησε αυτήν την ενημέρωση κώδικα OOB (δηλαδή όχι στην Patch Tuesday ) επειδή έχουν υπάρξει αναφορές για exploits in wild που οδηγούν σε κλιμάκωση δικαιωμάτων και απομακρυσμένη πρόσβαση. Ωστόσο, σε ορισμένες περιπτώσεις, αυτή η ενημέρωση κώδικα διέκοψε επίσης την εκτύπωση σε εκτυπωτές αποδείξεων και ετικετών που συνδέονταν μέσω θύρας USB.
Για παράδειγμα, η Zebra, ο κατασκευαστής εκτυπωτών, επιβεβαίωσε ότι πολλές από τις λύσεις εκτύπωσης που προσφέρει σταμάτησαν να εκτυπώνουν μετά την εγκατάσταση οποιωνδήποτε ενημερώσεων κώδικα (KB5004945, KB5004760 και KB5003690) του PrintNightmare. Η Microsoft εξέδωσε μια δήλωση σχετικά με αυτές τις αποτυχημένες ενημερώσεις κώδικα, προτείνοντας στις επιχειρήσεις να προβούν στις ακόλουθες ενέργειες:
«Αυτό το πρόβλημα [εκτύπωσης] επιλύεται με την Επαναφορά Γνωστών Προβλημάτων (KIR). Λάβετε υπόψη ότι ενδέχεται να χρειαστούν έως και 24 ώρες για να μεταδοθεί αυτόματα η επίλυση σε καταναλωτικές συσκευές και μη διαχειριζόμενες επαγγελματικές συσκευές. Η επανεκκίνηση της συσκευής σας με Windows μπορεί να βοηθήσει στην ταχύτερη εφαρμογή της επίλυσης στη συσκευή σας. Για συσκευές που διαχειρίζονται από επιχειρήσεις και στις οποίες έχει εγκατασταθεί μια επηρεαζόμενη ενημέρωση και αντιμετώπισε αυτό το πρόβλημα, μπορεί να επιλυθεί με την εγκατάσταση και τη ρύθμιση παραμέτρων μιας ειδικής Πολιτικής Ομάδας.»
[Σχόλιο συντάκτη: Μήπως η Microsoft μόλις είπε: ίσως μια επανεκκίνηση θα μπορούσε να βοηθήσει, αλλά δεν είναι σίγουροι; Αλήθεια;]
Καταρχάς, βεβαιωθείτε ότι όλα τα συστήματά σας είναι πλήρως ενημερωμένα και ενημερωμένα στις πιο πρόσφατες εκδόσεις που έχει δημοσιεύσει ο κατασκευαστής σας. Δεύτερον, εξετάστε το ενδεχόμενο να απενεργοποιήσετε την υπηρεσία ουράς εκτύπωσης μέχρι η Microsoft να κυκλοφορήσει ξανά ενημερώσεις κώδικα για την επίλυση αυτών των προβλημάτων. Τρίτον, εάν δεν εκτυπώνετε μέσω συνδέσεων USB, ίσως είναι εντάξει να εφαρμόσετε τις υπάρχουσες ενημερώσεις κώδικα και να ελπίζετε ότι δεν θα προκαλέσουν προβλήματα στην εκτύπωσή σας.
Η εταιρεία σας πρέπει να λάβει άλλα προληπτικά μέτρα για να μειώσει τις πιθανότητες να πέσει θύμα κυβερνοεπίθεσης. Η CyberHoot συνιστά να λάβετε τα ακόλουθα βήματα για να προετοιμαστείτε, να περιορίσετε τις ζημιές και μερικές φορές να αποφύγετε τις κυβερνοεπιθέσεις:
Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.
Πηγές:
Επιπλέον αναγνώσεις:
CNN – Η Microsoft εκδίδει προειδοποίηση ασφαλείας
Υπολογιστής που ακούγεται με ηχητικό σήμα – Ενημερώσεις ασφαλείας PrintNightmare
Προχωρημένη Ανάγνωση: Μετριασμός των Ελέγχων για το PrintNightmare
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ακόμα και πριν ο Claude Code φτιάξει...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
