Uma vulnerabilidade de segurança do Windows, apelidada de "PrintNightmare", deixou todas as versões do Windows abertas a um controle do sistema, mas a Microsoft começou a corrigi-la.
A vulnerabilidade de segurança "PrintNightmare" está vinculada ao serviço Print Spooler do Windows, que é executado por padrão e concede aos invasores privilégios de sistema remoto em todas as versões do Windows. Esse acesso possibilita que atores nefastos instalem seus próprios programas, criem novas contas de sistema e visualizem/copiam/ alterem dados.
A Microsoft divulgou inicialmente uma declaração de medidas de mitigação que você pode tomar, conforme documentado pelo Bleeping Computer, para reduzir temporariamente a ameaça. Agora, ele passou a liberar patches para todas as versões afetadas do Windows para remover completamente a vulnerabilidade. Nem todas as versões afetadas foram corrigidas ainda, mas a Microsoft afirma que qualquer coisa que não tenha sido corrigida antes de 6 de julho será atualizada "em breve".
A Microsoft já lançou patches para remover a vulnerabilidade "PrintNightmare" para várias versões do Windows 10, bem como Windows Server 2004, 2008, 2012, 2016, 2019 e versão 20H2. O Windows RT 8.1 e várias versões do Windows 7 e 8 também foram corrigidos.
Se você gostaria de ver se um patch foi lançado para sua versão do Windows, você pode dar uma olhada na página de informações de vulnerabilidade da Microsoft em Security Updates If for any motivo pelo qual você não pode baixar o patch necessário, a Microsoft tem duas recomendações detalhadas na seção Soluções alternativas. Essas etapas impedirão a impressão remota de entrada, portanto, seu sistema não poderá funcionar como um servidor de impressão, mas a impressão local em um dispositivo conectado ainda funcionará.