La vulnerabilidad de día cero de Windows 11 convierte a cualquiera en administrador

  • Investigador de seguridad divulga públicamente vulnerabilidad en Windows 11.
  • El motivo de la divulgación se debió a la frustración con el bajo pago en el programa de recompensas por errores.
  • Microsoft ha solucionado la vulnerabilidad, pero el investigador encuentra una solución alternativa a un conjunto de seguridad más grave.

Un investigador de seguridad, Abdelhamid Naceri, reveló públicamente una vulnerabilidad que otorga privilegios del sistema a un atacante en Windows 11 , 10 y Windows Server para ejecutar comandos elevados desde el nivel de privilegio estándar.

Aunque Microsoft solucionó este problema con la actualización de noviembre de 2021 ( CVE-2021-41379 ), el investigador de seguridad reveló la vulnerabilidad después de encontrar una forma de evitar la solución a un exploit sin parches aún más grave debido a la frustración con el programa Microsoft Bug Bounty . El programa permite que los investigadores de seguridad y prácticamente cualquier persona ganen dinero encontrando y reportando errores en el sistema operativo.

Según Naceri, el gigante del software solía pagar alrededor de $10 000 por un exploit de día cero. Sin embargo, desde abril de 2020, el pago se ha reducido hasta el punto de que al informar sobre un exploit hoy, ahora solo obtendrá $ 1000. “Bajo el nuevo programa de recompensas por errores de Microsoft, uno de mis días cero ha pasado de valer $ 10,000 a $ 1,000”, se lee en los tweets de @MalwareTech .

“Esta variante se descubrió durante el análisis del parche CVE-2021-41379. El error no se solucionó correctamente. Sin embargo, en lugar de dejar caer el bypass. Elegí eliminar esta variante ya que es más poderosa que la original”. Naceri también señala en su artículo en la página de GitHub que esta persona muestra un exploit de prueba de concepto funcional para el nuevo día cero.

BleepingComputer , el sitio que primero informó este caso, probó el exploit con éxito en una máquina con Windows 11 con los parches más actualizados disponibles a través de Windows Update. '

Si bien no está claro por qué Microsoft está pagando menos por las recompensas, es posible que tenga que hacerlo porque hemos visto más y más errores en los últimos años durante las actualizaciones de funciones y las actualizaciones acumulativas. Como resultado, la empresa ve un aumento en los informes que el presupuesto establecido no cubrirá. O podría ser el caso en el que el gigante del software quiera que menos personas intenten ingresar a Windows.


Tags: #ventanas 11

Leave a Comment

El Administrador de tareas obtiene soporte de color de acento en Windows 11 22H2

El Administrador de tareas obtiene soporte de color de acento en Windows 11 22H2

La aplicación Administrador de tareas incluirá soporte para acentos de color para continuar mejorando el diseño de consistencia de Windows 11 con la versión 22H2.

Windows 11 obtiene emojis 2D rediseñados

Windows 11 obtiene emojis 2D rediseñados

La actualización de Windows 11 KB5007262 trae nuevos emojis 2D en lugar del estilo 3D prometido originalmente. Aquí está cómo conseguirlos.

Cómo actualizar a Windows 11

Cómo actualizar a Windows 11

Estas son todas las diferentes formas de actualizar a Windows 11 desde Windows 10, 8.1 y 7 usando ISO, Windows Update, Asistente de instalación.

Cómo ver la transmisión en vivo del evento de presentación de Windows 11 el 24 de junio

Cómo ver la transmisión en vivo del evento de presentación de Windows 11 el 24 de junio

El evento de Windows 11 comienza a las 11 a. m. ET / 8 a. m. PT el 24 de junio y podrá verlo en vivo en este sitio web de Microsoft.

El evento de trabajo híbrido de Windows 11 ocurrirá el 5 de abril

El evento de trabajo híbrido de Windows 11 ocurrirá el 5 de abril

Microsoft planea organizar un evento de trabajo híbrido el 5 de abril para mostrar las nuevas funciones de Windows 11 y vender el sistema operativo a clientes comerciales.

Windows 11 obtiene la función de barra de control para juegos de Xbox en PC

Windows 11 obtiene la función de barra de control para juegos de Xbox en PC

La barra del controlador Xbox brinda acceso rápido a los juegos presionando el botón Xbox en el controlador para usuarios de Windows 11.

Windows 11 muestra una advertencia de marca de agua en hardware no compatible

Windows 11 muestra una advertencia de marca de agua en hardware no compatible

Windows 11 para mostrar los requisitos del sistema no cumplidos. Vaya a Configuración para obtener más información sobre la marca de agua en un hardware compatible, pero puede eliminarla.

Windows 11 para obtener la aplicación de calibración HDR y funciones de juego

Windows 11 para obtener la aplicación de calibración HDR y funciones de juego

Microsoft traerá optimizaciones para juegos en ventana y la nueva aplicación Windows HDR Calibration para mejorar la experiencia de juego de Windows 11.

Microsoft y AMD solucionan el problema de rendimiento de la CPU en Windows 11

Microsoft y AMD solucionan el problema de rendimiento de la CPU en Windows 11

Microsoft y AMD lanzan la actualización de Windows 11 KB5006746 y el chipset 3.10.08.506 para solucionar problemas de rendimiento del procesador.

DESCARGAR FONDOS DE PANTALLA PREDETERMINADOS DE WINDOWS 365

DESCARGAR FONDOS DE PANTALLA PREDETERMINADOS DE WINDOWS 365

Descargue los fondos de pantalla de Windows 365 para configurarlos como fondo de escritorio en Windows 11 o 10. Detalles aquí.

Windows 11 para obtener la función Portapapeles inteligente

Windows 11 para obtener la función Portapapeles inteligente

El Portapapeles inteligente de Windows 11 podría llegar pronto al Canal de desarrollo para probar nuevas formas de copiar y pegar desde el portapapeles.

Windows 11 para obtener una nueva interfaz de usuario de Bluetooth para administrar dispositivos en Configuración rápida

Windows 11 para obtener una nueva interfaz de usuario de Bluetooth para administrar dispositivos en Configuración rápida

Windows 11 está actualizando el control flotante de Configuración rápida con una nueva interfaz de usuario de Bluetooth para cambiar, conectar y desconectar dispositivos fácilmente.

Ya puedes comprar una copia física de Windows 11

Ya puedes comprar una copia física de Windows 11

Ahora puede comprar una copia física de Windows 11 Home o Pro en su tienda minorista local. La caja incluye un dispositivo USB y una clave de producto.

Windows 11 causa un rendimiento lento en SSD NVMe

Windows 11 causa un rendimiento lento en SSD NVMe

Windows 11 tiene un problema que hace que las unidades NVMe más lentas funcionen más lentamente que en Windows 10, y Microsoft aún tiene que confirmar y solucionar el problema.

Windows 11: video práctico con nueva interfaz de usuario de instalación

Windows 11: video práctico con nueva interfaz de usuario de instalación

Primero vea la nueva experiencia de instalación de Windows 11, incluida una nueva interfaz de usuario para la experiencia inmediata (OOBE).

Las fugas de Windows 11 revelan una nueva interfaz de usuario y características

Las fugas de Windows 11 revelan una nueva interfaz de usuario y características

Windows 11 se filtra en la web confirmando el nombre oficial y revelando la nueva interfaz e iconografía modernas.

El Explorador de archivos obtiene pestañas y navegación rediseñada en Windows 11

El Explorador de archivos obtiene pestañas y navegación rediseñada en Windows 11

El Explorador de archivos recibe soporte para TABLAS como en el navegador y el panel de navegación rediseñado a la izquierda en Windows 11. Detalles aquí.

Windows 11 ahora designado para una amplia implementación

Windows 11 ahora designado para una amplia implementación

Windows 11 (21H2) ha sido designado para una implementación amplia, lo que significa que ahora está disponible para todas las computadoras compatibles.

Barra de tareas de Windows 11 para recuperar la funcionalidad de arrastrar y soltar

Barra de tareas de Windows 11 para recuperar la funcionalidad de arrastrar y soltar

Según los informes, la barra de tareas en Windows 11 se está arrastrando y soltando en la próxima actualización de funciones después de muchos comentarios de los usuarios.

Las 6 formas principales de solucionar la imposibilidad de ejecutar archivos EXE en Windows 11

Las 6 formas principales de solucionar la imposibilidad de ejecutar archivos EXE en Windows 11

¿Intentas ejecutar un archivo EXE y no pasa nada? Aplique estos consejos de solución de problemas para solucionar el problema de que los archivos EXE no se abren en Windows 11.

No pudimos conectarnos al servicio de actualización en Windows: cómo solucionar el problema

No pudimos conectarnos al servicio de actualización en Windows: cómo solucionar el problema

¿Aparece el mensaje de error No pudimos conectarnos al servicio de actualización en su PC con Windows? ¡Aquí te explicamos cómo puedes solucionarlo y actualizar tu PC!

Cómo acceder y utilizar el Administrador de credenciales en Windows 10 y Windows 11

Cómo acceder y utilizar el Administrador de credenciales en Windows 10 y Windows 11

A continuación se explica cómo utilizar Credential Manager en Windows 10 y Windows 11 para ver, editar y administrar su información de inicio de sesión para sitios web y aplicaciones.

Las 7 soluciones principales para el error La operación falló en Microsoft Outlook para Windows

Las 7 soluciones principales para el error La operación falló en Microsoft Outlook para Windows

Outlook sigue mostrando ¿Error de operación fallida en su computadora con Windows 10 u 11? A continuación se ofrecen algunos consejos que le ayudarán a solucionarlo.

3 formas de ajustar la configuración del tiempo de espera de la pantalla de Windows 11

3 formas de ajustar la configuración del tiempo de espera de la pantalla de Windows 11

¿No quieres que tu pantalla se quede en blanco aleatoriamente en Windows 11? Así es como puede ajustar la configuración del tiempo de espera de la pantalla de Windows 11.

Las 12 formas principales de solucionar el error sin Internet y protegido en Windows 11

Las 12 formas principales de solucionar el error sin Internet y protegido en Windows 11

¿Se encuentra con frecuencia con un error Sin Internet, protegido en Windows? Esto es lo que significa y los pasos para solucionar el problema.

Cómo ocultar o eliminar el icono de la papelera de reciclaje en Windows 11

Cómo ocultar o eliminar el icono de la papelera de reciclaje en Windows 11

Ordena tu escritorio aprendiendo a ocultar o eliminar el ícono de la Papelera de reciclaje con solo unos pocos clics. ¡No se garantiza ninguna pérdida permanente de datos!

Cómo cambiar el nombre de la carpeta de usuario en Windows 11

Cómo cambiar el nombre de la carpeta de usuario en Windows 11

¿Quiere cambiar el nombre de la carpeta de usuario en Windows 11? Aquí hay dos formas ideales de cambiar el nombre de la carpeta de usuario según sus preferencias.

11 formas sencillas de reiniciar Windows con o sin teclado

11 formas sencillas de reiniciar Windows con o sin teclado

¿Tienes problemas con tu PC? Consulte nuestra guía detallada sobre cómo reiniciar Windows con o sin teclado de 11 formas rápidas.

Cómo abrir archivos JSON en Windows y Mac

Cómo abrir archivos JSON en Windows y Mac

¿Se pregunta cómo puede abrir un archivo JSON en su Windows o Mac? ¡Aquí tienes todas las formas en las que puedes hacerlo!