Ang Kahinaan sa PrintNightmare ng Microsoft

Naglabas ang Microsoft ng isang Out-Of-Band (OOB) emergency patch , na nakakaapekto sa print-spooler subsystem ng Windows systems. Ang mga isyu sa pag-print na ito ay tinatawag ng media na PrintNightmare. Ang mga kahinaan ay sinusubaybayan sa CVE-2021-1675 at CVE-2021-34527 . Kinokontrol ng mga print spooler ang pag-print sa mga server at workstation. Inilabas ng Microsoft ang patch na ito na OOB (ibig sabihin, hindi sa Patch Tuesday ) dahil may mga ulat ng mga exploit sa kalikasan na humahantong sa pagtaas ng pribilehiyo at remote access. Gayunpaman, sa ilang mga kaso, sinira rin ng patch na ito ang pag-print sa mga resibo at label printer na kumokonekta sa pamamagitan ng USB port.

Mga Isyu sa Printer pagkatapos ng Patching

Halimbawa, kinumpirma ng Zebra, ang tagagawa ng printer na marami sa mga solusyon sa pag-print nito ang huminto sa pag-print pagkatapos ma-install ang alinman sa mga patch ng PrintNightmare (KB5004945, KB5004760, at KB5003690). Naglabas ang Microsoft ng isang pahayag tungkol sa mga nabigong patch na ito na nagmumungkahi na gawin ng mga negosyo ang mga sumusunod na aksyon: 

“Nalutas ang isyung ito [sa pag-imprenta] gamit ang Known Issue Rollback (KIR). Pakitandaan na maaaring abutin ng hanggang 24 oras bago awtomatikong kumalat ang resolusyon sa mga device ng mga mamimili at mga device para sa negosyo na hindi pinamamahalaan. Ang pag-restart ng iyong Windows device ay maaaring makatulong sa mas mabilis na paglalapat ng resolusyon sa iyong device. Para sa mga device na pinamamahalaan ng mga enterprise na nag-install ng apektadong update at nakaranas ng isyung ito, maaari itong malutas sa pamamagitan ng pag-install at pag-configure ng isang espesyal na Patakaran sa Grupo.”

[Komento ng editor: Kakasabi lang ba ng Microsoft: baka makatulong ang pag-restart pero hindi sila sigurado? Talaga?]

Ano ngayon?

Una, siguraduhing ang lahat ng iyong mga system ay ganap na na-patch at na-update sa mga pinakabagong bersyon na inilathala ng iyong tagagawa. Pangalawa, isaalang-alang ang pag-disable sa serbisyo ng print spooler hanggang sa muling maglabas ang Microsoft ng mga patch upang ayusin ang mga isyung ito. Pangatlo, kung hindi ka nagpi-print gamit ang mga koneksyon sa USB, maaaring ayos lang na ilapat ang mga umiiral na patch at umasa na hindi nito masisira ang iyong pag-print.

Inirerekomenda ng CyberHoot ang Mga Kasanayan para Ma-secure ang iyong Negosyo

Kailangang gumawa ng iba pang proactive na hakbang ang iyong kumpanya upang mabawasan ang mga pagkakataon nitong maging biktima ng cyber attack. Inirerekomenda ng CyberHoot ang pagsasagawa ng mga sumusunod na hakbang upang maghanda, limitahan ang mga pinsala, at kung minsan ay maiwasan ang mga pag-atake sa cyber:

• Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• I-deploy ang isang Anti-malware/Anti-Virus Solusyon upang aktibong mag-scan para sa mga kahinaan
• Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Pinagmumulan:

Kaspersky

ZDNet

microsoft

Ang mabingit

Mga Karagdagang Pagbabasa: 

CNN – Nag-isyu ang Microsoft ng Babala sa Seguridad

Bleeping Computer – PrintNightmare Security Updates

Masusing Pagbasa: Pagbabawas ng Mga Kontrol para sa PrintNightmare