Microsoft'un PrintNightmare Güvenlik Açığı

Microsoft, Windows sistemlerinin yazdırma kuyruğu alt sistemini etkileyen acil bir yama yayınladı . Bu yazdırma sorunları medyada "PrintNightmare" olarak adlandırılıyor. Güvenlik açıkları CVE-2021-1675 ve CVE-2021-34527 kodlarıyla takip ediliyor. Yazdırma kuyrukları, sunucularda ve iş istasyonlarında yazdırmayı kontrol eder. Microsoft, ayrıcalık yükseltme ve uzaktan erişime yol açan istismarların raporlanması nedeniyle bu yamayı OOB (yani Yama Salısı'nda değil) olarak yayınladı . Ancak bazı durumlarda bu yama, USB bağlantı noktası üzerinden bağlanan fiş ve etiket yazıcılarında da yazdırmayı bozdu.

Yama Uygulamasından Sonra Yazıcı Sorunları

Örneğin, yazıcı üreticisi Zebra, PrintNightmare yamalarından herhangi biri (KB5004945, KB5004760 ve KB5003690) yüklendikten sonra birçok yazdırma çözümünün yazdırmayı durdurduğunu doğruladı. Microsoft, bu başarısız yamalar hakkında bir açıklama yayınlayarak işletmelere aşağıdaki önlemleri almalarını önerdi: 

“Bu [yazdırma] sorunu, Bilinen Sorun Geri Alma (KIR) yöntemi kullanılarak çözülmüştür. Çözümün tüketici cihazlarına ve yönetilmeyen kurumsal cihazlara otomatik olarak yayılması 24 saate kadar sürebilir. Windows cihazınızı yeniden başlatmak, çözümün cihazınıza daha hızlı uygulanmasına yardımcı olabilir. Etkilenen bir güncellemeyi yüklemiş ve bu sorunla karşılaşmış kurumsal olarak yönetilen cihazlar için, özel bir Grup İlkesi yükleyip yapılandırarak sorun çözülebilir.”

[Editör yorumu: Microsoft az önce "Belki yeniden başlatma yardımcı olabilir ama emin değiliz" mi dedi? Gerçekten mi?]

Şimdi ne?

Öncelikle, tüm sistemlerinizin üreticiniz tarafından yayınlanan en son sürümlere tamamen güncellendiğinden emin olun. İkinci olarak, Microsoft bu sorunları düzeltmek için yamaları yeniden yayınlayana kadar yazdırma kuyruğu hizmetini devre dışı bırakmayı düşünün . Üçüncü olarak, USB bağlantıları üzerinden yazdırmıyorsanız, mevcut yamaları uygulayıp yazdırma işleminizi bozmamalarını umabilirsiniz.

İşletmenizi Güvence Altına Almak İçin CyberHoot Tarafından Önerilen Uygulamalar

Şirketinizin siber saldırılara maruz kalma olasılığını azaltmak için başka proaktif önlemler alması gerekiyor. CyberHoot, siber saldırılara karşı hazırlıklı olmak, hasarı sınırlamak ve hatta bazen bunlardan kaçınmak için aşağıdaki adımları atmanızı öneriyor:

• benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• dağıtmak Anti-Malware/Anti-Virus Güvenlik açıklarını etkin bir şekilde taramak için çözüm
• Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Belgeleyin ve test edin İş Sürekliliği Afet Kurtarma (BCDR) planları
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

kaynaklar:

Kaspersky

ZDNet

Microsoft

Verge

Ek Okumalar: 

CNN – Microsoft Güvenlik Uyarısı Yayımladı

Bleeping Computer – PrintNightmare Güvenlik Güncellemeleri

Gelişmiş Okuma: PrintNightmare için Kontrolleri Azaltma