Microsoft PrintNightmare adlı kritik yazıcı açığı için düzeltme yayınladı

google news abone ol

Microsoft, Windows Yazdırma Biriktiricisi hizmetindeki kritik bir hatayı gidermek için acil bir Windows düzeltme yaması sunmaya başladı.

PrintNightmare olarak adlandırılan güvenlik açığı, güvenlik araştırmacılarının yanlışlıkla kavram kanıtı (PoC) istismar kodu yayınlamasından sonra geçen hafta ortaya çıktı. Microsoft, bu açığı gidermek için normal dağıtım düzeninin dışında güvenlik güncellemeleri yayınladı ve saldırganların etkilenen makinelerde sistem düzeyinde ayrıcalıklarla uzaktan kod yürütebilmesine imkan tanıdığından dolayı bu açığı kritik olarak değerlendirdi.

Yazdırma Biriktiricisi hizmeti  Windows’ta varsayılan olarak çalıştığından, Microsoft’un Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 ve Windows 10’un çeşitli desteklenen sürümleri için düzeltme ekleri yayınlaması gerekti. Hatta geçen yıl resmi olarak desteği sona eren Windows 7 için de yama çıkarmak gibi beklenmedik bir adım attı. Microsoft henüz Windows Server 2012, Windows Server 2016 ve Windows 10 Sürüm 1607 için yamalar yayınlamadı. Şirket, “Windows’un bu sürümleri için güvenlik güncellemelerinin yakında yayımlanacağını” söylüyor.

Microsoft’un Windows’un tüm desteklenen sürümlerini etkileyen 0-gün açığı için bir uyarı yayınlaması birkaç gün sürdü. PrintNightmare güvenlik açığı, saldırganların uzaktan kod yürütmeyi kullanmasına olanak tanır, böylece kötü niyetli kişiler hedefledikleri sisteme programlar yükleyebilir, verileri değiştirebilir ve tam yönetici haklarına sahip yeni hesaplar oluşturabilir.

Microsoft, “Bu güncelleştirmeleri hemen yüklemenizi öneririz” diyor. “6 Temmuz 2021’de ve sonrasında yayınlanan güvenlik güncellemeleri, CVE-2021-1675 için korumalar ve CVE-2021-34527’de belgelenen “PrintNightmare” olarak bilinen Windows Yazdırma Biriktiricisi hizmetindeki ek uzaktan kod yürütme açığını içeriyor.”

İLGİLİ HABERLER

Facebook’un kullanıcı sayısı 2 milyara ulaştı

Facebook kuruluşunun üstünden neredeyse 20 yıl geçmesine rağmen büyümeye devam ediyor. Meta'nın son finans raporuna göre, sosyal ağın günlük aktif kullanıcı sayısı 2 milyara...

Galaxy S23, S23+ ve S23 Ultra Türkiye fiyatı ve ön satış detayları belli oldu

Samsung, yeni Galaxy S23 serisini Türkiye’de ön satışa sundu. Böylelikle Galaxy S23 fiyat bilgileri de netlik kazandı. Şirketin belirttiğine göre, 2-19 Şubat tarihleri arasında...

Samsung Galaxy S23, S23+ ve S23 Ultra ön inceleme – Video

Samsung, geçen yılın S22 serisiyle birlikte, en üst seviyedeki Ultra'yı birçok açıdan serinin diğer iki cihazından farklılaştırmıştı. S22 ve S22+ modelleri, amiral gemisi bir...

Samsung Galaxy S23, S23+ ve S23 Ultra resmiyet kazandı

Samsung Galaxy S23 serisi nihayet resmiyet kazandı. Güney Koreli şirketin pandeminin başlangıcından bu yana düzenlediği ilk yüz yüze Unpacked etkinliğinde resmiyet kazanan bu seri...

Netflix Şubat 2023 takvimi: Drive to Survive 5. Sezon ile geliyor

Netflix Şubat 2023 takvimi kapsamında gösterime girecek orijinal diziler, filmler ve diğer içeriklerle ilgili detayları burada veriyoruz. “Adaletin peşinde iyi ve temiz bir insan olarak...

Spotify’dan Premium aboneliklerine zam

Spotify Premium abonelik ücretlerine 6 ayın ardından bir kez daha zam geldi. Şirket Premium paketlerin Türkiye fiyatlarını son olarak 2022'nin ağustos ayında artırmıştı. Yeni...

Spotify’ın Premium abone sayısı 200 milyonu geçti

Spotify Premium abone sayısı 2022'nin son çeyreğinde bir önceki çeyreğe göre 10 milyon arttı ve 205 milyona ulaştı. 3.17 milyar avro gelir açıklayan şirket,...