Vulnerabilidade PrintNightmare da Microsoft

A Microsoft lançou uma atualização de emergência fora da banda (OOB, na sigla em inglês) que afeta o subsistema de spooler de impressão dos sistemas Windows. Esses problemas de impressão estão sendo chamados de PrintNightmare pela mídia. As vulnerabilidades estão sendo rastreadas nos códigos CVE-2021-1675 e CVE-2021-34527 . Os spoolers de impressão controlam a impressão em servidores e estações de trabalho. A Microsoft lançou essa atualização fora da banda (ou seja, não na terça-feira de atualizações ) porque houve relatos de explorações em ambiente real que levaram à escalada de privilégios e acesso remoto. No entanto, em alguns casos, essa atualização também afetou a impressão em impressoras de recibos e etiquetas conectadas por meio de uma porta USB.

Problemas de impressora após aplicação de patch

Por exemplo, a Zebra, fabricante de impressoras, confirmou que muitas de suas soluções de impressão pararam de imprimir após a instalação de qualquer um dos patches do PrintNightmare (KB5004945, KB5004760 e KB5003690). A Microsoft divulgou um comunicado sobre esses patches com falha, sugerindo que as empresas tomem as seguintes medidas: 

“Este problema [de impressão] foi resolvido usando a Reversão de Problemas Conhecidos (KIR). Observe que a propagação automática da correção para dispositivos de consumidores e dispositivos corporativos não gerenciados pode levar até 24 horas. Reiniciar o seu dispositivo Windows pode ajudar a acelerar a aplicação da correção. Para dispositivos gerenciados pela empresa que instalaram uma atualização afetada e encontraram este problema, ele pode ser resolvido instalando e configurando uma Política de Grupo específica.”

[Comentário do editor: A Microsoft acabou de dizer: talvez uma reinicialização possa ajudar, mas eles não têm certeza? Sério?]

E Agora?

Primeiro, certifique-se de que todos os seus sistemas estejam totalmente atualizados com os patches mais recentes disponibilizados pelo fabricante. Segundo, considere desativar o serviço de spooler de impressão até que a Microsoft relance patches para corrigir esses problemas. Terceiro, se você não estiver imprimindo via conexões USB, pode ser que não haja problema em aplicar os patches existentes e torcer para que eles não interrompam a impressão.

Práticas recomendadas da CyberHoot para proteger seu negócio

Sua empresa precisa tomar outras medidas proativas para reduzir as chances de ser vítima de um ataque cibernético. A CyberHoot recomenda tomar as seguintes medidas para se preparar, limitar danos e, às vezes, evitar ataques cibernéticos:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Implantar um Anti-Malware/Anti-Virus Solução para escanear ativamente vulnerabilidades
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Fontes:

Kaspersky

ZDNet

Microsoft

The Verge

Leituras adicionais: 

CNN – Microsoft emite aviso de segurança

Computador com bipes – Atualizações de segurança do PrintNightmare

Leitura avançada: Controles de mitigação para PrintNightmare