De regresopesadilla de la impresora en Microsoft Windows: Después del error clasificado como CVE-2021-1675 y parcialmente corregido a principios de junio de 2021, se ha descubierto el nuevo error. CVE-2021-34527 que es muy similar y ha sido rebautizado como "PrintNightmare". De nuevo es peligroso error de seguridad, que permite a los piratas informáticos ejecutar código malicioso en PC con Windows.
Desafortunadamente, al menos por el momento, incluso Microsoft no entendió lo peligroso que es PrintNightmare es tanto que aún no se le ha asignado un índice de gravedad (lo que generalmente se hace para indicar cuáles son los errores potencialmente más peligrosos). Microsoft, sin embargo, afirma estar al tanto del error y estar trabajando para encontrar uno. solución. Mientras tanto, invita a todos a actualizar el sistema operativo (todas las versiones de Windows se ven afectadas por el error, no solo Windows 10) con los parches de seguridad lanzados a principios de junio para corregir el error anterior CVE-2021-34527 y para seguir algunas medidas de prevención que puedan mitigar el riesgo de ataque por un hacker.
Cómo funciona PrintNightmare
El error PrintNightmare deriva de un error en el código del llamado Windows Print Spoiler, es decir, esa parte del sistema operativo que se encarga de enrutar todas las llamadas a la impresora y enrutar los documentos a este dispositivo.
El problema afecta principalmente a servidores y redes corporativas, pero en teoría cualquier computadora conectada a una red que haya sido atacada aprovechando el error también podría ser atacada.
Podría y, quizás, ya lo fue porque según la propia Microsoft el error PrintNightmare ya ha sido explotado al menos una vez.
Cómo defenderse de PrintNightmare
PrintNightmare aún no tiene uno parches de seguridad, por lo que no hay una actualización dedicada que solucione la falla de una vez por todas. Microsoft, sin embargo, invita a los administradores de sistemas y a los usuarios comunes de todas las versiones de Windows a actualizar sus sistemas operativos.
El 8 de junio, Microsoft lanzó una actualización para corregir el error de spoiler de prensa anterior y, según la compañía Redmond, esta actualización se encuentra entre las Medidas de atenuación útil para limitar los riesgos derivados de la nueva PrintNightmare.
Otra medida útil es desactivar el spoiler de impresión, que es la puerta de entrada para posibles piratas informáticos. El problema es que al deshabilitar el spoiler la impresora ya no funcionará. Alternativamente, es posible deshabilitar la impresión remota, que es el servicio que le permite imprimir (dentro de la red de una empresa) un archivo enviado desde otra computadora. Sin embargo, esta maniobra es responsabilidad de los administradores de la red y no del usuario individual.
Windows tiene un nuevo error peligroso: cómo defenderse
