माइक्रोसॉफ्ट ने विंडोज सिस्टम के प्रिंट-स्पूलर सबसिस्टम को प्रभावित करने वाला एक आउट-ऑफ-बैंड (OOB) आपातकालीन पैच जारी किया है । मीडिया इन प्रिंटिंग समस्याओं को 'प्रिंट नाइटमेयर' कह रहा है। इन कमजोरियों को CVE-2021-1675 और CVE-2021-34527 के तहत ट्रैक किया जा रहा है । प्रिंट स्पूलर सर्वर और वर्कस्टेशन पर प्रिंटिंग को नियंत्रित करते हैं। माइक्रोसॉफ्ट ने यह पैच OOB (यानी पैच ट्यूजडे पर नहीं ) जारी किया है क्योंकि ऐसी खबरें आई हैं कि कुछ सिस्टम में इसके दुरुपयोग से विशेषाधिकार वृद्धि और रिमोट एक्सेस संभव हो गया है। हालांकि, कुछ मामलों में, इस पैच ने यूएसबी पोर्ट के माध्यम से कनेक्ट होने वाले रसीद और लेबल प्रिंटर पर प्रिंटिंग को भी बाधित कर दिया है।
उदाहरण के लिए, प्रिंटर निर्माता ज़ेबरा ने पुष्टि की है कि उसके कई प्रिंटिंग समाधानों ने PrintNightmare पैच (KB5004945, KB5004760, और KB5003690) इंस्टॉल होने के बाद प्रिंटिंग बंद कर दी। माइक्रोसॉफ्ट ने इन असफल पैच के बारे में एक बयान जारी किया जिसमें व्यवसायों को निम्नलिखित कदम उठाने का सुझाव दिया गया:
“यह [प्रिंटिंग] समस्या नोन इश्यू रोलबैक (KIR) का उपयोग करके हल हो गई है। कृपया ध्यान दें कि उपभोक्ता उपकरणों और गैर-प्रबंधित व्यावसायिक उपकरणों पर समाधान स्वतः लागू होने में 24 घंटे तक का समय लग सकता है। अपने विंडोज डिवाइस को रीस्टार्ट करने से समाधान आपके डिवाइस पर तेज़ी से लागू हो सकता है। एंटरप्राइज़-प्रबंधित उपकरणों के लिए जिन्होंने प्रभावित अपडेट इंस्टॉल किया है और इस समस्या का सामना कर रहे हैं, इसे एक विशेष ग्रुप पॉलिसी को इंस्टॉल और कॉन्फ़िगर करके हल किया जा सकता है।”
[संपादक की टिप्पणी: क्या माइक्रोसॉफ्ट ने अभी-अभी कहा: शायद रीस्टार्ट करने से मदद मिल सकती है, लेकिन वे निश्चित नहीं हैं? सचमुच?]
सबसे पहले, सुनिश्चित करें कि आपके सभी सिस्टम पूरी तरह से पैच किए गए हैं और आपके निर्माता द्वारा प्रकाशित नवीनतम संस्करणों में अपडेट किए गए हैं। दूसरा, प्रिंट स्पूलर सेवा को तब तक अक्षम करने पर विचार करें जब तक कि Microsoft इन समस्याओं को ठीक करने के लिए पैच दोबारा जारी नहीं कर देता । तीसरा, यदि आप USB कनेक्शन के माध्यम से प्रिंट नहीं कर रहे हैं, तो मौजूदा पैच लागू करना ठीक हो सकता है और उम्मीद है कि वे आपकी प्रिंटिंग को बाधित नहीं करेंगे।
आपकी कंपनी को साइबर हमले का शिकार होने की संभावना कम करने के लिए अन्य सक्रिय कदम उठाने की ज़रूरत है। साइबरहूट साइबर हमलों की तैयारी, नुकसान को सीमित करने और कभी-कभी उनसे बचने के लिए निम्नलिखित कदम उठाने की सलाह देता है:
आज ही CyberHoot के साथ अपनी मजबूत, गहन सुरक्षा वाली साइबर सुरक्षा योजना बनाना शुरू करें ।
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
सीएनएन - माइक्रोसॉफ्ट ने सुरक्षा चेतावनी जारी की
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
