نقص امنیتی ، معروف به PrintNightmare ، سرویس Windows Print Spooler را تحت تأثیر قرار می دهد. محققان شرکت امنیت سایبری Sangfor به طور تصادفی راهنمای نحوه بهره برداری از آن را منتشر کردند.

محققان در اواخر ماه می توئیت کردند که آسیب پذیری هایی را در Print Spooler پیدا کرده اند که به چندین کاربر امکان دسترسی به چاپگر را می دهد. آنها یک مدرک اثبات مفهوم را به اشتباه به صورت آنلاین منتشر کردند و متعاقباً آن را حذف کردند .

مایکروسافت هشدار داد هکرهایی که از این آسیب پذیری سوء استفاده می کنند می توانند برنامه هایی را نصب کنند ، داده ها را مشاهده و حذف کنند یا حتی حساب های کاربری جدید با حقوق کامل کاربر ایجاد کنند. این امر به کامپیوتر هکرها امکان کنترل و کنترل کافی برای آسیب رساندن جدی به هکرها را می دهد.

ویندوز 10 تنها نسخه تحت تأثیر قرار نگرفته است - ویندوز 7 ، که مایکروسافت سال گذشته پشتیبانی از آن را پایان داده است ، نیز تحت این آسیب پذیری است.

مایکروسافت علی رغم اعلام اینکه دیگر به روزرسانی برای ویندوز 7 صادر نمی کند ، وصله ای را برای سیستم عامل 12 ساله خود صادر کرد و بر شدت نقص PrintNightmare تأکید کرد.

 در این گزارش آمده است: به روزرسانی برای Windows Server 2016 ، Windows 10 ، نسخه 1607 و Windows Server 2012 "به زودی انتظار می رود".

این آخرین اخطار در مورد هشدارهای امنیتی مایکروسافت در یک سال و نیم گذشته است. این شرکت درگیر مسائل ایمنی بوده است ، از جمله در سال 2020 که آژانس امنیت ملی به مایکروسافت نسبت به یک نقص بزرگ در سیستم عامل ویندوز خود هشدار داد که می تواند به هکرها به عنوان شرکت های نرم افزاری قانونی جلوه کند. و امسال صدها هزار کاربر Exchange پس از چهار آسیب پذیری در نرم افزار خود که به هکرها اجازه دسترسی به سرورهای سرویس رایانامه و تقویم محبوب را می دهد ، هدف قرار گرفتند. مایکروسافت همچنین هدف تخریب ویرانگر SolarWinds قرار گرفت.

قابل ذکر است ، مایکروسافت بروز رسانی ای برای ویندوز 11 منتشر نکرده است. جدیدترین سیستم عامل آن که به زودی منتشر می شود ، در حال حاضر در دسترس آزمایش کنندگان بتا است. ویندوز 11 شش سال پس از آخرین تعمیرات اساسی مایکروسافت در سیستم عامل خود با ویندوز 10 ارائه می شود ، به گفته CCS Insight ، یک بروزرسانی عمده که اکنون در حدود 1.3 میلیارد دستگاه در سراسر جهان اجرا می شود.

منبع