La vulnérabilité zero-day de Windows 11 rend nimporte qui administrateur

  • Un chercheur en sécurité révèle publiquement une vulnérabilité sur Windows 11.
  • La raison de la divulgation était due à la frustration suscitée par le faible paiement du programme de primes aux bogues.
  • La vulnérabilité a été corrigée par Microsoft, mais le chercheur trouve une solution de contournement à un ensemble de sécurité plus sévère.

Un chercheur en sécurité, Abdelhamid Naceri, a révélé publiquement une vulnérabilité qui donne des privilèges système à un attaquant sur Windows 11 , 10 et Windows Server pour exécuter des commandes élevées à partir du niveau de privilège standard.

Bien que Microsoft ait résolu ce problème avec la mise à jour de novembre 2021 ( CVE-2021-41379 ), le chercheur en sécurité a révélé la vulnérabilité après avoir trouvé un moyen de contourner le correctif d'un exploit non corrigé encore plus grave par frustration avec le programme Microsoft Bug Bounty . Le programme permet aux chercheurs en sécurité et à pratiquement n'importe qui de gagner de l'argent en trouvant et en signalant des bogues dans le système d'exploitation.

Selon Naceri, le géant du logiciel payait environ 10 000 $ pour un exploit zero-day. Cependant, depuis avril 2020, le paiement a diminué au point que signaler un exploit aujourd'hui ne vous rapportera plus que 1 000 $. "Dans le cadre du nouveau programme de primes de bogues de Microsoft, l'un de mes zerodays est passé de 10 000 $ à 1 000 $", lit-on dans les tweets de @MalwareTech .

« Cette variante a été découverte lors de l'analyse du patch CVE-2021-41379. Le bogue n'a pas été corrigé correctement. Cependant, au lieu de laisser tomber la dérivation. J'ai choisi d'abandonner cette variante car elle est plus puissante que l'originale. Naceri note également dans son article sur la page GitHub où cette personne montre un exploit de preuve de concept fonctionnel pour le nouveau zero-day.

BleepingComputer , le site qui a signalé ce cas pour la première fois, a testé l'exploit avec succès sur une machine Windows 11 avec les correctifs les plus récents disponibles via Windows Update. '

Bien qu'il ne soit pas clair pourquoi Microsoft paie moins pour les primes, il se peut qu'il doive le faire car nous avons vu de plus en plus de bogues au cours des dernières années lors des mises à jour de fonctionnalités et des mises à jour cumulatives. En conséquence, l'entreprise constate une augmentation des rapports que le budget établi ne couvrira pas. Ou cela pourrait être le cas où le géant du logiciel veut que moins de personnes essaient de s'introduire dans Windows.



Leave a Comment

Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

L'application Gestionnaire des tâches inclura la prise en charge de la couleur d'accentuation pour continuer à améliorer la conception de la cohérence de Windows 11 avec la version 22H2.

Windows 11 obtient des emojis 2D repensés

Windows 11 obtient des emojis 2D repensés

La mise à jour KB5007262 de Windows 11 apporte de nouveaux emojis 2D à la place du style 3D initialement promis. Voici comment les obtenir.

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

L'événement Windows 11 commence à 11 h HE / 8 h PT le 24 juin et vous pourrez le regarder en direct sur ce site Web de Microsoft.

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Microsoft prévoit d'organiser un événement de travail hybride le 5 avril pour montrer les nouvelles fonctionnalités de Windows 11 et vendre le système d'exploitation aux clients commerciaux.

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

La barre de manette Xbox offre un accès rapide aux jeux en appuyant sur le bouton Xbox de la manette pour les utilisateurs de Windows 11.

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 pour afficher la configuration système requise non satisfaite. Accédez à Paramètres pour en savoir plus sur le filigrane sur un matériel pris en charge, mais vous pouvez le supprimer.

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Microsoft apportera des optimisations pour les jeux fenêtrés et une nouvelle application Windows HDR Calibration pour améliorer l'expérience de jeu Windows 11.

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

Téléchargez les fonds d'écran de Windows 365 pour les définir comme fond d'écran sur Windows 11 ou 10. Détails ici.

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez désormais acheter une copie physique de Windows 11 Famille ou Pro dans votre magasin local. La boîte comprend un support USB et une clé de produit.

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 a un problème qui ralentit les performances des lecteurs NVMe plus lents que sur Windows 10, et Microsoft n'a pas encore confirmé et résolu le problème.

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Découvrez d'abord la nouvelle expérience d'installation de Windows 11, y compris une toute nouvelle interface utilisateur pour l'expérience prête à l'emploi (OOBE).

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

L'Explorateur de fichiers reçoit la prise en charge des TABS comme dans le navigateur et le volet de navigation repensé à gauche sur Windows 11. Détails ici.

Windows 11 désormais désigné pour un large déploiement

Windows 11 désormais désigné pour un large déploiement

Windows 11 (21H2) a été conçu pour un large déploiement, ce qui signifie qu'il est désormais disponible pour tous les ordinateurs compatibles.

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

La barre des tâches de Windows 11 serait en train de glisser-déposer dans la prochaine mise à jour des fonctionnalités après de nombreux commentaires d'utilisateurs.

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

L'application Paramètres pour Windows 11 pourrait recevoir de nouveaux contrôles de héros et des rappels d'exigences pour les appareils non pris en charge.

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 peut désormais afficher des notifications dynamiques (météo, sports, finances, actualités) dans les icônes Widgets. Détails ici.

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

Windows 11 est la prochaine version la plus importante du système d'exploitation Microsoft, et voici les fonctionnalités et les modifications à prévoir, ainsi que la date de sortie.

Windows 11 pour obtenir cinq nouveaux gestes tactiles

Windows 11 pour obtenir cinq nouveaux gestes tactiles

De nouveaux gestes tactiles arrivent sur Windows 11, notamment des gestes pour naviguer dans le menu Démarrer, les paramètres rapides, les animations et la pince.

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera désormais un compte Microsoft pour configurer un nouvel appareil ou une nouvelle installation, en supprimant l'option de création d'un compte local.

Comment utiliser loutil de diagnostic de la mémoire Windows sous Windows 11

Comment utiliser loutil de diagnostic de la mémoire Windows sous Windows 11

Un guide détaillé expliquant tout ce que vous devez savoir sur l'utilisation de l'outil de diagnostic de la mémoire Windows sous Windows 11.

6 façons de résoudre limpossibilité de modifier le code PIN de connexion sous Windows

6 façons de résoudre limpossibilité de modifier le code PIN de connexion sous Windows

Vous ne parvenez pas à modifier le code PIN de connexion sur votre PC Windows ? Voici quelques-unes des meilleures solutions que vous pouvez utiliser pour résoudre le problème.

3 façons denregistrer de laudio sur Windows 11

3 façons denregistrer de laudio sur Windows 11

Voici comment enregistrer de l'audio sans effort sur Windows 11. Découvrez ces conseils pour un enregistrement audio fluide sur la dernière plate-forme Windows.

Les 7 meilleures façons de corriger lerreur « Échec de nvlddmkm.sys » dans Windows

Les 7 meilleures façons de corriger lerreur « Échec de nvlddmkm.sys » dans Windows

Face à l'erreur « nvlddmkm.sys Failed » dans Windows ? Essayez ces sept méthodes pour que le GPU fonctionne normalement.

7 façons de réduire la quantité de données utilisée par votre PC Windows 10

7 façons de réduire la quantité de données utilisée par votre PC Windows 10

Votre ordinateur épuise-t-il inutilement votre forfait Internet limité ? Découvrez comment réduire l'utilisation des données sur votre ordinateur Windows 10 dans cet article.

9 correctifs pour lexplorateur de fichiers Windows 10 sont lents ou se chargent lentement

9 correctifs pour lexplorateur de fichiers Windows 10 sont lents ou se chargent lentement

Est-ce que cela prend une éternité pour ouvrir des fichiers et des dossiers ? Si l'Explorateur Windows se charge lentement, voici huit façons de résoudre le problème !

Les 8 principaux correctifs pour la connexion daffichage peuvent être une erreur limitée sous Windows

Les 8 principaux correctifs pour la connexion daffichage peuvent être une erreur limitée sous Windows

Vous ne parvenez pas à utiliser votre moniteur en raison de l'erreur « La connexion à l'écran peut être limitée » sous Windows 10 ou 11 ? Voici comment y remédier.

Les 7 principaux correctifs pour l’erreur de virus « L’opération n’a pas réussi » dans Windows 11

Les 7 principaux correctifs pour l’erreur de virus « L’opération n’a pas réussi » dans Windows 11

Impossible de résoudre l’erreur de virus L’opération n’a pas terminé sous Windows 11 ? Essayez ces sept méthodes.

8 façons simples douvrir les paramètres daffichage dans Windows 11

8 façons simples douvrir les paramètres daffichage dans Windows 11

Continuez à lire pour connaître les 8 méthodes simples que vous pouvez utiliser pour ouvrir les paramètres d'affichage dans Windows 11 et ajuster les paramètres d'affichage actuels de votre appareil.

Comment créer un dossier ou un fichier à partir de linvite de commande Windows

Comment créer un dossier ou un fichier à partir de linvite de commande Windows

Vous voulez savoir comment créer un dossier ou un fichier à l’aide de l’invite de commande Windows ? Voici un guide étape par étape pour utiliser CMD.