Microsoft solicită utilizatorilor Windows să instaleze imediat un update, după ce cercetătorii din domeniul securității au descoperit o vulnerabilitate serioasă în sistemul de operare.

Eroarea de securitate, cunoscută sub numele de PrintNightmare, afectează serviciul Windows Print Spooler. La sfârșitul lunii mai, cercetătorii companiei de securitate cibernetică Sangfor au anunțat pe Twitter că au găsit vulnerabilități în Print Spooler, care permit mai multor utilizatori să acceseze o imprimantă. Au publicat online din greșeală un ghid pas cu pas care exploatează vulnerabilitatea iar ulterior l-au șters, dar nu înainte de a fi preluat de alte site-uri.

Microsoft a avertizat că hackerii care exploatează vulnerabilitatea pot instala programe, vizualiza și șterge date sau chiar crea conturi noi de utilizator cu drepturi depline. Acest lucru le oferă hackerilor suficient control asupra computerelor pentru a provoca daune grave. Windows 10 nu este singura versiune afectată, ci și Windows 7.

În pofida faptului că Microsoft a anunțat că nu va mai oferi update-uri pentru Windows 7, compania a lansat un patch pentru sistemul de operare ce a împlinit 12 ani, lucru care subliniază gravitatea vulnerabilității PrintNightmare. Actualizările pentru Windows Server 2016, Windows 10 versiunea 1607 și Windows Server 2012 “vor apărea în curând. Vă recomandăm să instalați imediat aceste actualizări”, a precizat compania. Vestea bună este că noua actualizare conține remedieri și pentru problemele de securitate anterioare. 

Acesta este cel mai recent eveniment dintr-o serie de alerte de securitate de la Microsoft din ultimul an și jumătate. Anul trecut, Agenția Națională de Securitate a alertat compania cu privire la un defect major în sistemul său de operare Windows, care putea permite hackerilor să se prezinte drept companii legitime de software. Și anul acesta sute de mii de utilizatori Exchange au fost vizați după ce vulnerabilități din software au permis hackerilor să acceseze servere pentru serviciile de e-mail și calendar. Microsoft a fost, de asemenea, ținta atacului cibernetic grav de la SolarWinds.

Sursă: CNN.