Microsoft anuncia atualização emergencial para correção de vulnerabilidade

A falha permite que invasores executem código remotamente com privilégios de nível de sistema nas máquinas afetadas

Compartilhar:

A Microsoft anunciou uma atualização de emergência do Windows em todas as suas versões para corrigir uma falha de segurança PrintNightmare, uma  vulnerabilidade RCE que afeta o spooler de impressão do Windows.

 

O spooler de impressão é um componente padrão em todas as versões do Windows e que permite ao computador interagir com a impressora e solicitar os trabalhos de impressão em sua fila. Essa vulnerabilidade se deve a operações de arquivo com privilégios inadequados executadas pelo spooler de impressão.

 

A atualização nas empresas com grande parque de computadores com Windows exige a automação desta tarefa e pode levar muito tempo até que todos os equipamentos recebam a correção necessária. Para ajudar estas empresas neste desafio, a ACSoftware, anunciou um conjunto de serviços gerenciados que inclui a combinação das ferramentas Desktop Central (Local e Cloud), Patch Manager (Local e Cloud), Vulnerability Manager Plus (Local), todas da ManageEngine.

 

“Esta vulnerabilidade crítica que permite que invasores executem código remotamente com privilégios de nível de sistema nas máquinas afetadas. Depois que foi descoberta a falha, a Microsoft lançou a atualização, que vai demandar habilidades das empresas para eliminar este problema. Estas ferramentas da ManageEngine executam a atualização em lote a podem ajudar as organizações neste desafio”, comenta Dyogo Junqueira, VP de Vendas e Marketing da ACSoftware, parceira ManageEngine no Brasil.

Conteúdos Relacionados

Security Report | Overview

Vazamentos geraram cerca de 600 anúncios com dados brasileiros na dark web

Análise da Kaspersky indica que os setores público e de telecomunicações foram os mais visados pelos ataques que resultaram nos...
Security Report | Overview

Febraban alerta para golpe do falso fornecedor

Criminosos investem em anúncios na internet e em plataformas online de serviços de manutenção para cometer crimes com o uso...
Security Report | Overview

Novo malware finge ser assistente de IA para roubar dados de brasileiros, afirma relatório

Pesquisa revela que golpistas estão usando anúncios no Google e um aplicativo falso de IA (DeepSeek) para instalar programa que...
Security Report | Overview

Brasil está entre os dez países com mais ameaças de malware, afirma pesquisa

Relatório indica nações que devem tomar precauções extras para tornar os sistemas corporativos mais resilientes contra ataques como ransomware