Die Zero-Day-Schwachstelle in Windows 11 macht jeden zum Administrator

  • Sicherheitsforscher gibt Schwachstelle in Windows 11 öffentlich bekannt.
  • Der Grund für die Offenlegung war Frustration über die niedrige Auszahlung im Bug-Bounty-Programm.
  • Die Sicherheitsanfälligkeit wurde von Microsoft behoben, aber der Forscher findet einen Workaround für ein strengeres Sicherheitspaket.

Ein Sicherheitsforscher, Abdelhamid Naceri, hat eine Schwachstelle öffentlich bekannt gegeben, die einem Angreifer unter Windows 11 , 10 und Windows Server Systemprivilegien einräumt, um erhöhte Befehle von der Standardprivilegienstufe aus auszuführen.

Obwohl Microsoft dieses Problem mit dem Update vom November 2021 ( CVE-2021-41379 ) behoben hat, offenbarte der Sicherheitsforscher die Schwachstelle, nachdem er aus Frustration mit dem Microsoft Bug Bounty-Programm einen Weg gefunden hatte, die Behebung eines noch schwerwiegenderen ungepatchten Exploits zu umgehen . Das Programm ermöglicht es Sicherheitsforschern und praktisch jedem, Geld zu verdienen, indem es Fehler im Betriebssystem findet und meldet.

Laut Naceri zahlte der Software-Riese früher rund 10.000 US-Dollar für einen Zero-Day-Exploit. Seit April 2020 ist die Auszahlung jedoch so weit gesunken, dass Sie jetzt nur noch 1000 US-Dollar erhalten, wenn Sie heute einen Exploit melden. „Im Rahmen des neuen Bug-Bounty-Programms von Microsoft ist einer meiner Zerodays von 10.000 auf 1.000 Dollar gestiegen“, heißt es in den Tweets von @MalwareTech .

„Diese Variante wurde während der Analyse des Patches CVE-2021-41379 entdeckt. Der Fehler wurde nicht korrekt behoben. Anstatt jedoch den Bypass fallen zu lassen. Ich habe mich entschieden, diese Variante tatsächlich fallen zu lassen, da sie mächtiger ist als das Original.“ Naceri stellt in seinem Bericht auf der GitHub-Seite auch fest, wo diese Person einen funktionierenden Proof-of-Concept-Exploit für den neuen Zero-Day vorführt.

BleepingComputer , die Website, die diesen Fall zuerst gemeldet hat, hat den Exploit erfolgreich auf einem Windows 11-Computer mit den aktuellsten Patches getestet, die über Windows Update verfügbar sind. '

Es ist zwar unklar, warum Microsoft weniger für Prämien zahlt, aber möglicherweise muss es das tun, weil wir in den letzten Jahren bei Feature-Updates und kumulativen Updates immer mehr Fehler gesehen haben. Infolgedessen sieht das Unternehmen eine Zunahme von Berichten, die das festgelegte Budget nicht abdecken kann. Oder es könnte der Fall sein, dass der Softwareriese möchte, dass weniger Leute versuchen, in Windows einzudringen.


Tags: #Fenster 11

Leave a Comment

Windows 11 bekommt neu gestaltete 2D-Emojis

Windows 11 bekommt neu gestaltete 2D-Emojis

Das Windows-11-Update KB5007262 bringt neue 2D-Emojis statt des ursprünglich versprochenen 3D-Stils. Hier erfahren Sie, wie Sie sie erhalten.

So sehen Sie sich den Windows 11-Enthüllungsereignis-Livestream am 24. Juni an

So sehen Sie sich den Windows 11-Enthüllungsereignis-Livestream am 24. Juni an

Das Windows 11-Event beginnt am 24. Juni um 11:00 Uhr ET / 8:00 Uhr PT und Sie können es live auf dieser Microsoft-Website verfolgen.

Das Windows 11 Hybrid Work Event findet am 5. April statt

Das Windows 11 Hybrid Work Event findet am 5. April statt

Microsoft plant, am 5. April ein Hybrid-Work-Event zu veranstalten, um neue Funktionen von Windows 11 zu zeigen und das Betriebssystem an gewerbliche Kunden zu verkaufen.

Windows 11 zeigt eine Wasserzeichenwarnung auf nicht unterstützter Hardware

Windows 11 zeigt eine Wasserzeichenwarnung auf nicht unterstützter Hardware

Windows 11 zeigt Systemvoraussetzungen nicht erfüllt an. Gehen Sie zu Einstellungen, um mehr über das Wasserzeichen auf einer unterstützten Hardware zu erfahren, aber Sie können es entfernen.

Windows 11, um HDR-Kalibrierungs-App und Spielfunktionen zu erhalten

Windows 11, um HDR-Kalibrierungs-App und Spielfunktionen zu erhalten

Microsoft bringt Optimierungen für Fensterspiele und eine neue Windows HDR-Kalibrierungs-App, um das Windows 11-Spielerlebnis zu verbessern.

Sie können jetzt eine physische Kopie von Windows 11 kaufen

Sie können jetzt eine physische Kopie von Windows 11 kaufen

Sie können jetzt eine physische Kopie von Windows 11 Home oder Pro in Ihrem örtlichen Einzelhandelsgeschäft kaufen. Die Box enthält ein USB-Medium und einen Produktschlüssel.

Windows 11 verursacht eine langsame Leistung auf NVMe-SSDs

Windows 11 verursacht eine langsame Leistung auf NVMe-SSDs

Windows 11 hat ein Problem, das dazu führt, dass langsamere NVMe-Laufwerke langsamer arbeiten als unter Windows 10, und Microsoft muss das Problem noch bestätigen und beheben.

Windows 11: Hands-on-Video mit neuer Installations-UI

Windows 11: Hands-on-Video mit neuer Installations-UI

Sehen Sie sich zunächst das neue Installationserlebnis von Windows 11 an, einschließlich einer brandneuen Benutzeroberfläche für das Out-of-Box-Erlebnis (OOBE).

Windows 11 ist jetzt für den breiten Einsatz vorgesehen

Windows 11 ist jetzt für den breiten Einsatz vorgesehen

Windows 11 (21H2) ist für eine breite Bereitstellung vorgesehen, was bedeutet, dass es jetzt für alle kompatiblen Computer verfügbar ist.

Windows 11-Taskleiste, um die Drag-and-Drop-Funktionalität wiederherzustellen

Windows 11-Taskleiste, um die Drag-and-Drop-Funktionalität wiederherzustellen

Die Taskleiste unter Windows 11 wird Berichten zufolge im nächsten Funktionsupdate nach vielen Benutzerrückmeldungen per Drag & Drop verschoben.

Windows 11 erinnert möglicherweise nicht unterstützte PCs an Anforderungen in den Einstellungen

Windows 11 erinnert möglicherweise nicht unterstützte PCs an Anforderungen in den Einstellungen

Die App „Einstellungen“ für Windows 11 erhält möglicherweise neue Hero-Steuerelemente und Erinnerungsanforderungen für nicht unterstützte Geräte.

Die Windows 11-Taskleiste erhält Widgets mit dynamischem Inhalt

Die Windows 11-Taskleiste erhält Widgets mit dynamischem Inhalt

Die Windows 11-Taskleiste kann jetzt dynamische Benachrichtigungen (Wetter, Sport, Finanzen, aktuelle Nachrichten) in den Widgets-Symbolen anzeigen. Details hier.

WAS IST WINDOWS 11, WAS IST ZU ERWARTEN, WANN WIRD ES VERÖFFENTLICHT?

WAS IST WINDOWS 11, WAS IST ZU ERWARTEN, WANN WIRD ES VERÖFFENTLICHT?

Windows 11 ist die nächstgrößere Version des Microsoft-Betriebssystems, und hier sind die zu erwartenden Funktionen und Änderungen sowie das Veröffentlichungsdatum.

Windows 11 soll fünf neue Touch-Gesten bekommen

Windows 11 soll fünf neue Touch-Gesten bekommen

Neue Touch-Gesten kommen zu Windows 11, einschließlich Gesten zum Navigieren im Startmenü, Schnelleinstellungen, Animationen und Greifer.

Windows 11 Pro erfordert während der Einrichtung ein Microsoft-Konto

Windows 11 Pro erfordert während der Einrichtung ein Microsoft-Konto

Windows 11 Pro erfordert jetzt ein Microsoft-Konto, um ein neues Gerät einzurichten oder eine Neuinstallation durchzuführen, wodurch die Option zum Erstellen eines lokalen Kontos entfernt wird.

Windows 11 jetzt im Beta-Kanal verfügbar

Windows 11 jetzt im Beta-Kanal verfügbar

Microsoft pusht die erste Beta-Version von Windows 11.

INKOMPATIBLE PCS KÖNNEN DIE WINDOWS 11-ANFORDERUNGEN NICHT UMGEHEN

INKOMPATIBLE PCS KÖNNEN DIE WINDOWS 11-ANFORDERUNGEN NICHT UMGEHEN

Microsoft plant, Hardwareanforderungen durchzusetzen, um zu verhindern, dass nicht unterstützte Geräte Windows 11 installieren.

WINDOWS 11 NEUE FUNKTIONEN UND ÄNDERUNGEN

WINDOWS 11 NEUE FUNKTIONEN UND ÄNDERUNGEN

Liste der neuen Funktionen von Windows 11. Dieser Leitfaden hebt alles hervor, vom neuen Startmenü und der Taskleiste über die besten Spielfunktionen bis hin zu den größten Änderungen.

Bekannte Windows 11-Probleme blockieren das Upgrade

Bekannte Windows 11-Probleme blockieren das Upgrade

Vollständige Liste bekannter Probleme für die ursprüngliche Version von Windows 11. Microsoft verhängt eine temporäre Upgrade-Sperre auf betroffenen Geräten.

Die 6 besten Möglichkeiten, das Problem zu beheben, dass USB-Geräte in Windows 11 immer wieder getrennt und wieder verbunden werden

Die 6 besten Möglichkeiten, das Problem zu beheben, dass USB-Geräte in Windows 11 immer wieder getrennt und wieder verbunden werden

USB-Geräte werden ständig von Ihrem Windows 11-PC getrennt und wieder verbunden? Hier finden Sie einige hilfreiche Tipps zur Fehlerbehebung.

Die 6 wichtigsten Möglichkeiten, das Problem zu beheben, dass EXE-Dateien unter Windows 11 nicht ausgeführt werden können

Die 6 wichtigsten Möglichkeiten, das Problem zu beheben, dass EXE-Dateien unter Windows 11 nicht ausgeführt werden können

Versuchen Sie, eine EXE-Datei auszuführen, aber es passiert nichts? Wenden Sie diese Tipps zur Fehlerbehebung an, um das Problem zu beheben, dass EXE-Dateien in Windows 11 nicht geöffnet werden.

„Wir konnten keine Verbindung zum Update-Dienst herstellen“ unter Windows: So beheben Sie das Problem

„Wir konnten keine Verbindung zum Update-Dienst herstellen“ unter Windows: So beheben Sie das Problem

Erhalten Sie die Fehlermeldung „Wir konnten keine Verbindung zum Update-Dienst auf Ihrem Windows-PC herstellen?“ Hier erfahren Sie, wie Sie das Problem beheben und Ihren PC aktualisieren können!

So greifen Sie auf den Credential Manager unter Windows 10 und Windows 11 zu und verwenden ihn

So greifen Sie auf den Credential Manager unter Windows 10 und Windows 11 zu und verwenden ihn

Hier erfahren Sie, wie Sie den Credential Manager unter Windows 10 und Windows 11 verwenden, um Ihre Anmeldeinformationen für Websites und Apps anzuzeigen, zu bearbeiten und zu verwalten.

Die 7 wichtigsten Korrekturen für den Fehler „Vorgang fehlgeschlagen“ in Microsoft Outlook für Windows

Die 7 wichtigsten Korrekturen für den Fehler „Vorgang fehlgeschlagen“ in Microsoft Outlook für Windows

Outlook zeigt weiterhin den Fehler „Vorgang fehlgeschlagen“ auf Ihrem Windows 10- oder 11-Computer an? Hier sind einige Tipps, die zur Behebung des Problems beitragen können.

3 Möglichkeiten, die Bildschirm-Timeout-Einstellungen von Windows 11 anzupassen

3 Möglichkeiten, die Bildschirm-Timeout-Einstellungen von Windows 11 anzupassen

Sie möchten nicht, dass Ihr Bildschirm in Windows 11 zufällig leer wird? So können Sie die Bildschirm-Timeout-Einstellungen von Windows 11 anpassen.

Die 12 besten Möglichkeiten, den Fehler „Kein Internet, sicher“ unter Windows 11 zu beheben

Die 12 besten Möglichkeiten, den Fehler „Kein Internet, sicher“ unter Windows 11 zu beheben

Tritt unter Windows häufig der Fehler „Kein Internet, gesichert“ auf? Hier erfahren Sie, was es bedeutet und welche Schritte zur Behebung des Problems erforderlich sind.

So verbergen oder löschen Sie das Papierkorbsymbol in Windows 11

So verbergen oder löschen Sie das Papierkorbsymbol in Windows 11

Schaffen Sie Ordnung auf Ihrem Desktop, indem Sie lernen, das Papierkorbsymbol mit nur wenigen Klicks auszublenden oder zu löschen. Es ist kein dauerhafter Datenverlust garantiert!

So benennen Sie den Benutzerordner in Windows 11 um

So benennen Sie den Benutzerordner in Windows 11 um

Möchten Sie den Benutzerordner in Windows 11 umbenennen? Hier sind zwei ideale Möglichkeiten, den Benutzerordner nach Ihren Wünschen umzubenennen.

11 einfache Möglichkeiten, Windows mit oder ohne Tastatur neu zu starten

11 einfache Möglichkeiten, Windows mit oder ohne Tastatur neu zu starten

Haben Sie Probleme mit Ihrem PC? Sehen Sie sich unsere ausführliche Anleitung an, wie Sie Windows mit oder ohne Tastatur auf 11 schnelle Arten neu starten können.