Microsoft heeft een noodpatch uitgebracht voor een de uiterst kritieke PrintNightmare-kwetsbaarheid die onlangs is opgedoken. het gaat om een beveiligingslek die zich in de Printer Spooler Service van het Windows-besturingssysteem bevindt. Omdat de Spooler Service noodzakelijk is om documenten te kunnen printen, staat dit onderdeel standaard ingeschakeld in Windows. Het PrintNightmare-lek kan hackers in staat stellen om tot een computer in te breken en zelfs administratorrechten te krijgen. In dit artikel leggen we je uit wat je kunt doen om van de kwetsbaarheid af te komen.
Eind juni onthulden onderzoekers van het beveiligingsbedrijf Sangfor Technologies het bestaan van een kritieke fout in verschillende recente versies van Windows. De bug bevindt zich in de zogenaamde Print Spooler Service van het besturingssysteem van Microsoft, een onderdeel dat gebruikt wordt om printopdrachten in de wacht te zetten. Het beveiligingslek kan door hackers worden benut om toegang te krijgen tot computers en servers die op WIndows draaien, door het invoeren van een relatief simpele testcode.
Enkele dagen na de ontdekking van de bug, werd het probleem ook via officiële kanalen van Microsoft erkend. Microsoft toonde onmiddellijk grote belangstelling voor het vinden van een oplossing voor het probleem, mede omdat de onderzoekers van Sangfor per ongeluk de beruchte testcode op het internet hadden gepubliceerd.
Om grootschalige kwesties te voorkomen, kwam Microsoft binnen korte tijd met een nieuwe beveiligingspatch op de proppen. De patch is beschikbaar voor alle getroffen Windows-versies, namelijk Windows 10 21H1, 20H1, 2004, 1909, 1809, 1803 en zelfs 1507, Windows 8.1, Windows 7 SP1, Windows Server 2019, 2012, 2008 R2 SP1 en 2008 SP2.
<ital>Let op: We raden je aan om zo snel mogelijk de Windows-beveiligingsupdate te installeren voor jouw versie van Windows. Hieronder lees je hoe je dat kunt doen.
Hieronder tref je een lijst aan met de Windows Update-codes (KB) van de PrintNightmare-patch voor alle getroffen Windows-versies:
Afbeelding: © Microsoft, 123RF.