Microsoft, ‘PrintNightmare’ güvenlik açığı için acil bir yama yayınladı

Microsoft, tüm Windows işletim sistemi sürümlerini ve hatta XP-Vista gibi kullanımdan kaldırılmış Windows sürümlerini bile etkileyen PrintNightmare sıfırıncı gün açığını yani CVE-2021-34527‘i gidermek için KB5004945 adında acil bir yama yayınladı.

Yayınlanan PoC’dan sonra, Microsoft’un Haziran ayının son Salı günü yayınlamış olduğu güncelleştirmelerin CVE-2021-1675 sorununu gidermediği anlaşılmıştı. Microsoft tarafından PrintNightmare olarak bilinen bu açık için CVE-2021-34527 adında yeni bir CVE oluşturuldu.

Geçtiğimiz hafta boyunca Windows Print Spooler hizmetindeki henüz yamalanmamış ve uzaktan kod yürütülmesine izin veren bir güvenlik açığı sebebiyle epey hareketli geçmişti. Çünkü Çinli siber güvenlik araştırmacıları tarafından çok kısa bir süre için CVE-2021-1675 için Github üzerinde PoC yayınlanmıştı fakat akabinde kaldırılmıştı.

Bugün itibariyle CVE-2021-34527 için acil bir yama yayınlandı. Yayınlanmış olan bu yama Windows 7 8.1 ve 10, Windows Server 2008,2012, 2016 ve 2019 versiyonlarını içeriyor. Versiyonlarla ilgili çok daha detaylı bilgilere Microsoft’un sayfasından kontrol edebilirsiniz. Microsoft, Windows kullanan kişi ve kurumların bu güncellemeyi acil olarak yapmasını tavsiye ediyor.

Önceki Yazı

Trump yanlısı sosyal medya platformu GETTR, veri ihlali yaşadı

Sonraki Yazı

Lyrebird Operasyonu: Faslı hacker Dr HeX, pek çok siber suçu işlediği iddiası ile tutuklandı

İlgili İçerikler

Google, 2022 yılında rekor kırarak güvenlik araştırmacılarına 12 milyon dolardan fazla ödül dağıttı

Google, ürün ve hizmetlerindeki güvenlik açıklarını tespit eden araştırmacılara hata ödül avcılığı programı kapsamında 2022 yılı boyunca rekor kırarak toplamda 12 milyon doların üzerinde ödül ücreti verdi. 2021 yılı ile karşılaştırıldığında, bu kapsamda siber güvenlik araştırmacılarında toplamda 8,7 milyon dolar ödül ücreti vermişti.
Detaylar