Windows, “PrintNightmare” Güvenlik Açığını Düzeltmek Üzere Güncellendi

ItalioBrot

Global Mod
Global Mod
Microsoft, Windows Print Spooler servisini etkileyen bir güvenlik açığını düzeltmek için güvenlik güncelleştirmeleri yayınladı. Geçtiğimiz hafta keşfedilen “PrintNightmare” isimli güvenlik açığı, saldırganların sistem ayrıcalıklarıyla uzaktan berbat hedefli kod çalıştırıp program yüklemesine, mevcut programlarda değişiklik yapmasına ve tam kullanıcı haklarına sahip yeni hesaplar oluşturmasına imkan tanıyor. Microsoft, Windows 7’den Windows 10’a kadar tüm büyük Windows sürümleri için acil durum düzeltme yamasını derhal uygulamaya koydu. Ayrıyeten, Windows Server kullanıcılarına da kritik kusuru düzeltmek ismine özel inançlı güncelleştirmeleri sağlandı.

PrintNightmare güvenlik açığını düzeltmek için güvenlik güncelleştirmelerini alan Windows sürümleri, Windows Server 2004, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows 7, Windows RT 8.1, Windows 8.1 ve Windows 10 olarak listeleniyor. Microsoft, güncellemenin CVE-2021-34527 olarak kaydedilen sorun için muhafazalar içerdiğini de belirtmekte.


Windows Print Spooler servisi, tüm Windows sürümlerinde bulunduğundan, güvenlik açığı tüm Windows sürümlerini etkilemişti. Yayınlanan güvenlik güncellemesi çabucak hemen tüm Windows sürümlerini kapsamıyor. Fakat şirket, kalan sürümler için de kısa mühlet içerisinde güncellemenin sunulacağını belirtiyor.

PrintNightmare açığı, geçtiğimiz hafta Çinli siber güvenlik firması Sangfor Technologies’deki araştırmacılar tarafınca bildirilmişti. çabucak hemen güvenlik güncellemesini almayan sistemler için tehdit hala devam ediyor olabilir. Bu niçinle şirket, Print Spooler servisini manuel olarak devre dışı bırakmayı öneriyor. tıpkı vakitte, yayınlanan güvenlik güncellemesini buradan manuel olarak indirebileceğinizi de belirtelim.