تجعل ثغرة يوم الصفر في نظام التشغيل Windows 11 أي شخص مسؤولاً

  • يكشف الباحث الأمني ​​علنًا عن ثغرة أمنية على نظام التشغيل Windows 11.
  • كان سبب الكشف عن الإحباط بسبب انخفاض المدفوعات في برنامج مكافأة الأخطاء.
  • تم إصلاح الثغرة الأمنية بواسطة Microsoft ، لكن الباحث وجد حلاً بديلاً لأمان كامل أكثر خطورة.

كشف الباحث الأمني ​​، عبد الحميد نصيري ، عن ثغرة أمنية تمنح امتيازات النظام لمهاجم على أنظمة التشغيل Windows 11 و 10 و Windows Server لتشغيل أوامر عالية من مستوى الامتياز القياسي.

على الرغم من أن Microsoft قد أصلحت هذه المشكلة في تحديث نوفمبر 2021 ( CVE-2021-41379 ) ، فقد كشف الباحث الأمني ​​عن الثغرة الأمنية بعد إيجاد طريقة للالتفاف حول الإصلاح لاستغلال أكثر خطورة لم يتم تصحيحه بسبب الإحباط من برنامج Microsoft Bug Bounty . يسمح البرنامج للباحثين الأمنيين وأي شخص فعليًا بجني الأموال من خلال البحث عن الأخطاء والإبلاغ عنها في نظام التشغيل.

وفقًا لـ Naceri ، اعتاد عملاق البرمجيات أن يدفع حوالي 10000 دولار مقابل استغلال يوم الصفر. ومع ذلك ، منذ أبريل 2020 ، انخفض العائد إلى الحد الذي يبلغ عنه اليوم أنه سيحصل على 1000 دولار فقط. تقول التغريدات منMalwareTech: "في إطار برنامج مكافأة الأخطاء الجديد من Microsoft ، تحول أحد أعمالي من 10 آلاف دولار إلى 1000 دولار" .

"تم اكتشاف هذا المتغير أثناء تحليل التصحيح CVE-2021-41379. لم يتم إصلاح الخلل بشكل صحيح. ومع ذلك ، بدلاً من إسقاط التجاوز. لقد اخترت التخلي عن هذا البديل لأنه أقوى من الإصدار الأصلي ". يلاحظ نصيري أيضًا في كتابته على صفحة GitHub حيث يعرض هذا الشخص استغلالًا عمليًا لإثبات المفهوم في يوم الصفر الجديد.

BleepingComputer ، الموقع الذي أبلغ عن هذه الحالة لأول مرة ، اختبر الاستغلال بنجاح على جهاز يعمل بنظام Windows 11 مع أحدث التصحيحات المتاحة من خلال Windows Update. "

في حين أنه من غير الواضح سبب دفع Microsoft أقل للمكافآت ، فقد تضطر إلى القيام بذلك لأننا رأينا المزيد والمزيد من الأخطاء على مدار السنوات الأخيرة أثناء تحديثات الميزات والتحديثات التراكمية. نتيجة لذلك ، ترى الشركة زيادة في التقارير التي لن تغطيها الميزانية المحددة. أو قد يكون الأمر كذلك حيث يريد عملاق البرمجيات عددًا أقل من الأشخاص الذين يحاولون اقتحام Windows.


Tags: #افذ 11

Leave a Comment

أدوبي ريدر: تغيير لون التمييز

أدوبي ريدر: تغيير لون التمييز

نوضح لك كيفية تغيير لون التمييز للنصوص وحقول النص في أدوبي ريدر من خلال هذا الدليل خطوة بخطوة.

كيفية نقل الملفات من ويندوز إلى آيفون أو آيباد

كيفية نقل الملفات من ويندوز إلى آيفون أو آيباد

هل تتساءل عن كيفية نقل الملفات من ويندوز إلى أجهزة آيفون أو آيباد؟ تساعدك هذه الدليل خطوة بخطوة على إنجاز ذلك بسهولة.

هل يمكن استخدام أي شاحن مع هاتفي أو جهازي اللوحي؟

هل يمكن استخدام أي شاحن مع هاتفي أو جهازي اللوحي؟

تتساءل عما إذا كان يمكنك استخدام الشاحن من جهاز آخر مع هاتفك أو جهازك اللوحي؟ يحتوي هذا المنشور المعلوماتي على بعض الإجابات لك.

فايرفوكس: كيفية التعرف على لون معين في صفحة ويب

فايرفوكس: كيفية التعرف على لون معين في صفحة ويب

شاهد كيف يمكنك التعرف على لون معين باستخدام أداة مدمجة في فايرفوكس دون استخدام برامج طرف ثالث.

كانون بيكسما MG5220: المسح الضوئي دون حبر

كانون بيكسما MG5220: المسح الضوئي دون حبر

كيفية تفعيل ميزة المسح الضوئي على كانون بيكسما MG5220 عندما تكون خراطيش الحبر فارغة.

أمازون فاير: مسح ذاكرة التخزين المؤقت للمتصفح، التاريخ، أو الكوكيز

أمازون فاير: مسح ذاكرة التخزين المؤقت للمتصفح، التاريخ، أو الكوكيز

تبحث عن خطوات لمسح بيانات التصفح، التاريخ، الذاكرة المؤقتة، الكوكيز على جهاز أمازون فاير؟ هذه الدليل يشرح جميع الأساليب المثبتة بلغة بسيطة.

لا تعمل ميزة الملاحة في خرائط آيفون (تجمد التطبيق)

لا تعمل ميزة الملاحة في خرائط آيفون (تجمد التطبيق)

في هذا المنشور نتناول كيفية حل مشكلة حيث لا تعمل ميزات الملاحة والـ GPS بشكل صحيح على هاتف آبل آيفون.

كيفية مسح البيانات من الآيفون أو الآيباد بشاشة مكسورة

كيفية مسح البيانات من الآيفون أو الآيباد بشاشة مكسورة

هل بحاجة لمسح البيانات من الآيفون بشاشة مكسورة؟ اقرأ هذه المقالة الآن لتتعلم الطرق السهلة والمثبتة!

فيسبوك: الأصدقاء المقربون مقابل المعارف

فيسبوك: الأصدقاء المقربون مقابل المعارف

الأصدقاء المقربون هم الأشخاص الذين ترغب في مشاركة كل شيء معهم. من ناحية أخرى، المعارف هم الأشخاص الذين قد ترغب في مشاركة أقل معهم.

كيفية تمييز النص في Google Slides

كيفية تمييز النص في Google Slides

تعلم كيفية تمييز النص بلون في تطبيق Google Slides من خلال هذا البرنامج التعليمي خطوة بخطوة للجوال وسطح المكتب.

شريط المهام في ويندوز 11 لا يعمل - 6 حلول

شريط المهام في ويندوز 11 لا يعمل - 6 حلول

اكتشف ما يجب فعله عندما لا يعمل شريط المهام في ويندوز 11، مع قائمة من الحلول المجربة ونصائح استكشاف الأخطاء وإصلاحها للتجربة.

كيفية نقل كل شيء من Google Pixel إلى iPhone

كيفية نقل كل شيء من Google Pixel إلى iPhone

لنقل البيانات من هاتف Google Pixel القديم إلى هاتف iPhone الجديد، قم بتثبيت تطبيق Move to iOS على جهازك الذي يعمل بنظام Android.

ماذا أفعل إذا لم يتم تحديث Slack على جهاز الكمبيوتر الخاص بي

ماذا أفعل إذا لم يتم تحديث Slack على جهاز الكمبيوتر الخاص بي

هل تقلق من عدم تحديث Slack؟ يمكنك التحقق من اتصالك بالإنترنت ، والبحث يدويًا عن تحديثات Slack ، أو تتبعها لتجنب أي ارتباك.

هيريس ما يجب فعله إذا لم يتمكن Slack من تنزيل الملفات

هيريس ما يجب فعله إذا لم يتمكن Slack من تنزيل الملفات

إذا كان Slack غير قادر على تنزيل الملفات ، فتحقق من اتصالك بالإنترنت أو قم بتغيير موقع التنزيل لإصلاح هذه المشكلة.

Windows 11 متوفر الآن في Beta Channel

Windows 11 متوفر الآن في Beta Channel

تدفع Microsoft الإصدار التجريبي الأول من Windows 11.

ستقوم Microsoft بإصدار إصدارات جديدة من Windows كل ثلاث سنوات

ستقوم Microsoft بإصدار إصدارات جديدة من Windows كل ثلاث سنوات

ستقوم Microsoft بإصدار إصدارات جديدة من Windows كل ثلاث سنوات ، بدلاً من إصدار واحد سنويًا ، مع توفير ميزات كل بضعة أشهر.

كيفية مشاهدة Windows 11 وهو يكشف عن البث المباشر للحدث في 24 يونيو

كيفية مشاهدة Windows 11 وهو يكشف عن البث المباشر للحدث في 24 يونيو

يبدأ حدث Windows 11 في الساعة 11 صباحًا بتوقيت شرق الولايات المتحدة / 8 صباحًا بتوقيت المحيط الهادئ في 24 يونيو ، وستكون قادرًا على مشاهدته مباشرة لموقع Microsoft على الويب.

حزم Xbox One PUBG و Minecraft متاحة الآن

حزم Xbox One PUBG و Minecraft متاحة الآن

يبيع Microsoft Store الآن حزمتين جديدتين من Xbox One تضم ألعاب PUBG و Minecraft. احصل على الآن.

قد يعرض File Explorer إعلانات على Windows 11

قد يعرض File Explorer إعلانات على Windows 11

قد يحصل File Explorer على إعلانات لدفع المستخدمين للحصول على اشتراك Microsoft 365 على Windows 11 ، تظهر الميزة التجريبية في الإصدار 22572.

أفضل 6 بدائل لمايكروسوفت أوفيس

أفضل 6 بدائل لمايكروسوفت أوفيس

إذا كنت تبحث عن أفضل بدائل لمايكروسوفت أوفيس، إليك 6 حلول ممتازة للبدء بها.

ويندوز: فتح موجه الأوامر في موقع مجلد محدد

ويندوز: فتح موجه الأوامر في موقع مجلد محدد

توضح هذه الدروس كيفية إنشاء رمز اختصاري على سطح مكتب ويندوز لفتح موجه الأوامر في موقع مجلد محدد.

8 طرق لقفل الشاشة في ويندوز 11

8 طرق لقفل الشاشة في ويندوز 11

لا تريد من الآخرين الوصول إلى جهاز الكمبيوتر الخاص بك أثناء غيابك؟ جرب هذه الطرق الفعالة لقفل الشاشة في ويندوز 11.

كيفية تعيين فيديو كحافظة شاشة على نظام ويندوز 11

كيفية تعيين فيديو كحافظة شاشة على نظام ويندوز 11

هل تواجه صعوبة في معرفة كيفية تعيين فيديو كحافظة شاشة في ويندوز 11؟ نكشف لك كيفية القيام بذلك باستخدام برنامج مجاني مثالي لتنسيقات ملفات الفيديو المتعددة.

ويندوز 11: تعطيل صوت القارئ باستخدام 5 طرق

ويندوز 11: تعطيل صوت القارئ باستخدام 5 طرق

هل تزعجك ميزة القارئ في ويندوز 11؟ تعلم كيفية تعطيل صوت القارئ بطرق سهلة ومتعددة.

خطوات مزامنة Microsoft Outlook مع Gmail

خطوات مزامنة Microsoft Outlook مع Gmail

المحاولة للحفاظ على صناديق البريد الإلكتروني المتعددة يمكن أن تكون مؤلمة، خاصة إذا كانت لديك رسائل إلكترونية هامة تصل إلى كليهما. هذه مشكلة يواجهها الكثير من الناس إذا كانوا قد فتحوا حسابات Microsoft Outlook وGmail في الماضي. مع هذه الخطوات البسيطة، ستتعلم كيفية مزامنة Microsoft Outlook مع Gmail على أجهزة الكمبيوتر الشخصية وأجهزة Apple Mac.

كيفية تعطيل تشفير الملفات في ويندوز (EFS)

كيفية تعطيل تشفير الملفات في ويندوز (EFS)

كيفية تمكين أو تعطيل نظام تشفير الملفات على ويندوز. اكتشف الطرق المختلفة لويندوز 11.

ماذا تفعل إذا كان لوحتك تحتوي على فراغ مزدوج

ماذا تفعل إذا كان لوحتك تحتوي على فراغ مزدوج

إذا كانت لوحتك تحتوي على فراغ مزدوج، أعد تشغيل الكمبيوتر وتحقق من إعدادات لوحة المفاتيح الخاصة بك.

سطح المكتب البعيد: إصلاح خطأ "لا يمكن لـ Windows تسجيل دخولك لأن ملف التعريف الخاص بك لا يمكن تحميله"

سطح المكتب البعيد: إصلاح خطأ "لا يمكن لـ Windows تسجيل دخولك لأن ملف التعريف الخاص بك لا يمكن تحميله"

نوضح لك كيفية حل خطأ "لا يمكن لـ Windows تسجيل دخولك لأن ملف التعريف الخاص بك لا يمكن تحميله" عند الاتصال بجهاز كمبيوتر عبر سطح المكتب البعيد.

طريقتان لإصلاح خطأ "حدث شيء و رقم التعريف الشخصي (PIN) غير متاح"

طريقتان لإصلاح خطأ "حدث شيء و رقم التعريف الشخصي (PIN) غير متاح"

حدث شيء و رقم التعريف الشخصي (PIN) غير متاح على نظام ويندوز؟ لا ت Panic! هناك حلتان فعالتان لإصلاح هذه المشكلة واستعادة الوصول إلى رقم التعريف الشخصي الخاص بك.