GettyImages 1262986180 017fc3c009e24fb794a91576ae179734

Windowsin tietoturvahaavoittuvuus nimeltä «PrintNightmare» on jättänyt kaikki Windows-versiot avoimeksi järjestelmän haltuunotolle, mutta Microsoft on alkanut korjata sitä. «PrintNightmare»-haavoittuvuus liittyy Windows Print Spooler -palveluun, joka toimii oletuksena ja antaa hyökkääjille etäjärjestelmän käyttöoikeudet kaikissa Windows-versioissa. Tämän pääsyn avulla haitalliset toimijat voivat asentaa omia ohjelmiaan, luoda uusia järjestelmätilejä ja tarkastella/kopioida/muuttaa tietoja.

Microsoft julkaisi alun perin lausunnon, joka sisälsi lieventäviä toimenpiteitä, joita voit toteuttaa Bleeping Computerin dokumentoimalla tavalla uhan väliaikaiseksi lieventämiseksi. Se on nyt siirtynyt julkaisemaan korjaustiedostoja kaikille Windows-versioille, joita ongelma koskee, haavoittuvuuden poistamiseksi kokonaan. Kaikkia versioita, joita ongelma koskee, ei ole vielä korjattu, mutta Microsoft ilmoittaa, että kaikki, mitä ei ole korjattu ennen 6. heinäkuuta, päivitetään «pian».

Ohjelmiston päivitysnäyttö

Microsoft on jo julkaissut korjaustiedostoja «PrintNightmare»-haavoittuvuuden poistamiseksi useille Windows 10 -versioille sekä Windows Server 2004, 2008, 2012, 2016, 2019 ja versiolle 20H2. Windows RT 8.1 ja useat Windows 7:n ja 8:n versiot on myös korjattu. Voit selvittää, onko Windows-versiollesi julkaistu korjaustiedosto, katsomalla Microsoftin haavoittuvuustietosivua kohdassa Tietoturvapäivitykset† Jos et jostain syystä pysty lataamaan tarvittavaa korjaustiedostoa, Microsoftilla on kaksi suositusta, jotka on kuvattu seuraavassa: Ratkaisuja -osio. Nämä vaiheet estävät saapuvan etätulostuksen, joten järjestelmäsi ei voi toimia tulostuspalvelimena, mutta paikallinen tulostus liitettyyn laitteeseen toimii.

Por Markus