La vulnérabilité zero-day de Windows 11 rend nimporte qui administrateur

  • Un chercheur en sécurité révèle publiquement une vulnérabilité sur Windows 11.
  • La raison de la divulgation était due à la frustration suscitée par le faible paiement du programme de primes aux bogues.
  • La vulnérabilité a été corrigée par Microsoft, mais le chercheur trouve une solution de contournement à un ensemble de sécurité plus sévère.

Un chercheur en sécurité, Abdelhamid Naceri, a révélé publiquement une vulnérabilité qui donne des privilèges système à un attaquant sur Windows 11 , 10 et Windows Server pour exécuter des commandes élevées à partir du niveau de privilège standard.

Bien que Microsoft ait résolu ce problème avec la mise à jour de novembre 2021 ( CVE-2021-41379 ), le chercheur en sécurité a révélé la vulnérabilité après avoir trouvé un moyen de contourner le correctif d'un exploit non corrigé encore plus grave par frustration avec le programme Microsoft Bug Bounty . Le programme permet aux chercheurs en sécurité et à pratiquement n'importe qui de gagner de l'argent en trouvant et en signalant des bogues dans le système d'exploitation.

Selon Naceri, le géant du logiciel payait environ 10 000 $ pour un exploit zero-day. Cependant, depuis avril 2020, le paiement a diminué au point que signaler un exploit aujourd'hui ne vous rapportera plus que 1 000 $. "Dans le cadre du nouveau programme de primes de bogues de Microsoft, l'un de mes zerodays est passé de 10 000 $ à 1 000 $", lit-on dans les tweets de @MalwareTech .

« Cette variante a été découverte lors de l'analyse du patch CVE-2021-41379. Le bogue n'a pas été corrigé correctement. Cependant, au lieu de laisser tomber la dérivation. J'ai choisi d'abandonner cette variante car elle est plus puissante que l'originale. Naceri note également dans son article sur la page GitHub où cette personne montre un exploit de preuve de concept fonctionnel pour le nouveau zero-day.

BleepingComputer , le site qui a signalé ce cas pour la première fois, a testé l'exploit avec succès sur une machine Windows 11 avec les correctifs les plus récents disponibles via Windows Update. '

Bien qu'il ne soit pas clair pourquoi Microsoft paie moins pour les primes, il se peut qu'il doive le faire car nous avons vu de plus en plus de bogues au cours des dernières années lors des mises à jour de fonctionnalités et des mises à jour cumulatives. En conséquence, l'entreprise constate une augmentation des rapports que le budget établi ne couvrira pas. Ou cela pourrait être le cas où le géant du logiciel veut que moins de personnes essaient de s'introduire dans Windows.



Leave a Comment

Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

L'application Gestionnaire des tâches inclura la prise en charge de la couleur d'accentuation pour continuer à améliorer la conception de la cohérence de Windows 11 avec la version 22H2.

Windows 11 obtient des emojis 2D repensés

Windows 11 obtient des emojis 2D repensés

La mise à jour KB5007262 de Windows 11 apporte de nouveaux emojis 2D à la place du style 3D initialement promis. Voici comment les obtenir.

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

L'événement Windows 11 commence à 11 h HE / 8 h PT le 24 juin et vous pourrez le regarder en direct sur ce site Web de Microsoft.

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Microsoft prévoit d'organiser un événement de travail hybride le 5 avril pour montrer les nouvelles fonctionnalités de Windows 11 et vendre le système d'exploitation aux clients commerciaux.

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

La barre de manette Xbox offre un accès rapide aux jeux en appuyant sur le bouton Xbox de la manette pour les utilisateurs de Windows 11.

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 pour afficher la configuration système requise non satisfaite. Accédez à Paramètres pour en savoir plus sur le filigrane sur un matériel pris en charge, mais vous pouvez le supprimer.

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Microsoft apportera des optimisations pour les jeux fenêtrés et une nouvelle application Windows HDR Calibration pour améliorer l'expérience de jeu Windows 11.

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

Téléchargez les fonds d'écran de Windows 365 pour les définir comme fond d'écran sur Windows 11 ou 10. Détails ici.

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez désormais acheter une copie physique de Windows 11 Famille ou Pro dans votre magasin local. La boîte comprend un support USB et une clé de produit.

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 a un problème qui ralentit les performances des lecteurs NVMe plus lents que sur Windows 10, et Microsoft n'a pas encore confirmé et résolu le problème.

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Découvrez d'abord la nouvelle expérience d'installation de Windows 11, y compris une toute nouvelle interface utilisateur pour l'expérience prête à l'emploi (OOBE).

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

L'Explorateur de fichiers reçoit la prise en charge des TABS comme dans le navigateur et le volet de navigation repensé à gauche sur Windows 11. Détails ici.

Windows 11 désormais désigné pour un large déploiement

Windows 11 désormais désigné pour un large déploiement

Windows 11 (21H2) a été conçu pour un large déploiement, ce qui signifie qu'il est désormais disponible pour tous les ordinateurs compatibles.

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

La barre des tâches de Windows 11 serait en train de glisser-déposer dans la prochaine mise à jour des fonctionnalités après de nombreux commentaires d'utilisateurs.

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

L'application Paramètres pour Windows 11 pourrait recevoir de nouveaux contrôles de héros et des rappels d'exigences pour les appareils non pris en charge.

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 peut désormais afficher des notifications dynamiques (météo, sports, finances, actualités) dans les icônes Widgets. Détails ici.

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

Windows 11 est la prochaine version la plus importante du système d'exploitation Microsoft, et voici les fonctionnalités et les modifications à prévoir, ainsi que la date de sortie.

Windows 11 pour obtenir cinq nouveaux gestes tactiles

Windows 11 pour obtenir cinq nouveaux gestes tactiles

De nouveaux gestes tactiles arrivent sur Windows 11, notamment des gestes pour naviguer dans le menu Démarrer, les paramètres rapides, les animations et la pince.

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera désormais un compte Microsoft pour configurer un nouvel appareil ou une nouvelle installation, en supprimant l'option de création d'un compte local.

7 façons rapides de forcer la désinstallation de programmes sous Windows 11

7 façons rapides de forcer la désinstallation de programmes sous Windows 11

Vous souhaitez désinstaller les programmes inutiles de votre ordinateur ? Voici 7 façons rapides de forcer la désinstallation de programmes sous Windows 11.

3 façons simples de protéger par mot de passe un fichier ZIP sous Windows

3 façons simples de protéger par mot de passe un fichier ZIP sous Windows

Vous souhaitez conserver vos fichiers et documents sensibles en toute sécurité ? Voici trois façons simples de protéger par mot de passe un fichier ZIP sous Windows.

Les 6 meilleures façons de corriger lerreur « Un pare-feu peut bloquer Spotify » sous Windows

Les 6 meilleures façons de corriger lerreur « Un pare-feu peut bloquer Spotify » sous Windows

L'erreur « Un pare-feu bloque peut-être Spotify » continue-t-elle de s'afficher lors de la connexion à l'application Spotify sous Windows ? Voici comment y remédier.

6 façons de réafficher une fenêtre hors écran sous Windows

6 façons de réafficher une fenêtre hors écran sous Windows

Une de vos fenêtres a disparu par hasard pendant que vous travailliez ? Ne vous inquiétez pas, voici comment réafficher une fenêtre hors écran à l'écran.

8 façons de corriger l’erreur d’installation 0x80070103 sous Windows 11

8 façons de corriger l’erreur d’installation 0x80070103 sous Windows 11

Vous êtes bloqué avec l’erreur d’installation 0x80070103 sur Windows 11 ? Découvrez ces solutions simples pour remettre vos mises à jour sur la bonne voie.

Les 5 meilleures façons de corriger l’option de double démarrage qui ne s’affiche pas sous Windows 11

Les 5 meilleures façons de corriger l’option de double démarrage qui ne s’affiche pas sous Windows 11

Le menu de double démarrage n'apparaît pas sur votre ordinateur ? Si oui, voici comment corriger l’option de double démarrage qui ne s’affiche pas sous Windows 11.

5 meilleures façons de vérifier le type de RAM sur un PC sous Windows 10 et Windows 11

5 meilleures façons de vérifier le type de RAM sur un PC sous Windows 10 et Windows 11

Vous voulez vérifier le type de RAM sous Windows 10 ou 11 ? Essayez ces cinq méthodes pour le visualiser.

4 façons de mettre à niveau une image sous Windows et macOS

4 façons de mettre à niveau une image sous Windows et macOS

Vous souhaitez redimensionner les images à une résolution plus élevée sans aucune pixellisation ? Découvrez ces moyens simples de mettre à niveau une image sous Windows et macOS.

Les 6 meilleures façons de corriger les hyperliens qui ne fonctionnent pas dans Microsoft Word pour Windows

Les 6 meilleures façons de corriger les hyperliens qui ne fonctionnent pas dans Microsoft Word pour Windows

Les hyperliens ne fonctionnent-ils pas dans Microsoft Word ? Essayez ces conseils de dépannage pour les faire fonctionner à nouveau sur votre PC Windows.

Les 11 meilleures façons de réparer la surchauffe sur un ordinateur portable Windows

Les 11 meilleures façons de réparer la surchauffe sur un ordinateur portable Windows

Votre ordinateur portable Windows chauffe-t-il fréquemment anormalement ? Voici les astuces pour arrêter la surchauffe sur un ordinateur portable Windows.