+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 6 de julio de 2021
PrintNightmare: cómo un servicio de impresión puso en alerta a Windows
La vulnerabilidad PrintNightmare obligó a publicar correcciones urgentes para el servicio de cola de impresión de Windows en julio de 2021. En determinados escenarios permitía ejecución de código con privilegios elevados.
¿Por qué fue relevante?
Una función cotidiana, como imprimir documentos, podía convertirse en una superficie de ataque. El episodio puso de relieve el valor de eliminar servicios innecesarios y mantener actualizados también los servidores que parecen secundarios.
Qué puedes hacer: consejo práctico de SICAG
Revisad qué sistemas necesitan realmente imprimir, deshabilitad el servicio donde no se use y supervisad las directivas aplicadas a controladores de dominio. Conservad evidencias de parcheo.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-07-06. La fuente puede actualizarse con posterioridad al acontecimiento.
