Investing.com —Microsoft (NASDAQ:MSFT) призывает пользователей Windows немедленно установить обновление после того, как исследователи безопасности обнаружили серьезную уязвимость в операционной системе, сообщает CNN.
Недостаток безопасности, известный как PrintNightmare, влияет на службу диспетчера очереди печати Windows, который управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами.
В конце мая исследователи из компании Sangfor, занимающейся кибербезопасностью написали в Twitter (NYSE:TWTR), что обнаружили уязвимости в диспетчере, которая позволяет нескольким пользователям получить доступ к принтеру. Они по ошибке опубликовали доказательство в Интернете, и хотя впоследствии удалили его, но уже после того, как оно разошлось по Интернету, например, появилось на сайте разработчиков GitHub.
Microsoft предупредила, что хакеры, использующие уязвимость, могут устанавливать программы, просматривать и удалять данные или даже создавать новые учетные записи пользователей с полными правами. Это дает хакерам достаточно контроля над вашим компьютером, чтобы нанести серьезный ущерб.
Windows 10 — не единственная уязвимая версия. Windows 7, поддержку которой Microsoft прекратила в прошлом году, также подвержена риску.
Несмотря на объявление о том, что она больше не будет выпускать обновления для Windows 7, Microsoft выпустила исправление для своей 12-летней операционной системы, подчеркнув серьезность недостатка PrintNightmare. В нем говорится, что обновления для Windows Server 2016, Windows 10, версии 1607 и Windows Server 2012 «ожидаются в ближайшее время».
«Мы рекомендуем вам немедленно установить эти обновления», — заявили в компании.
Если есть какие-то хорошие новости, это то, что текущее обновление безопасности является накопительным, что означает, что оно также содержит предыдущие исправления для предыдущих проблем безопасности.
В 2020 году Агентство национальной безопасности предупредило Microsoft о серьезной уязвимости в операционной системе Windows, которая может позволить хакерам выдавать себя за законные компании-разработчики программного обеспечения. А в этом году сотни тысяч пользователей Exchange стали жертвами хакеров после того, как уязвимости в программном обеспечении позволили им получить доступ к серверам популярной службы электронной почты и календаря. Microsoft также стала целью разрушительного взлома SolarWinds.
— При подготовке использованы материалы CNN