La vulnérabilité zero-day de Windows 11 rend nimporte qui administrateur

  • Un chercheur en sécurité révèle publiquement une vulnérabilité sur Windows 11.
  • La raison de la divulgation était due à la frustration suscitée par le faible paiement du programme de primes aux bogues.
  • La vulnérabilité a été corrigée par Microsoft, mais le chercheur trouve une solution de contournement à un ensemble de sécurité plus sévère.

Un chercheur en sécurité, Abdelhamid Naceri, a révélé publiquement une vulnérabilité qui donne des privilèges système à un attaquant sur Windows 11 , 10 et Windows Server pour exécuter des commandes élevées à partir du niveau de privilège standard.

Bien que Microsoft ait résolu ce problème avec la mise à jour de novembre 2021 ( CVE-2021-41379 ), le chercheur en sécurité a révélé la vulnérabilité après avoir trouvé un moyen de contourner le correctif d'un exploit non corrigé encore plus grave par frustration avec le programme Microsoft Bug Bounty . Le programme permet aux chercheurs en sécurité et à pratiquement n'importe qui de gagner de l'argent en trouvant et en signalant des bogues dans le système d'exploitation.

Selon Naceri, le géant du logiciel payait environ 10 000 $ pour un exploit zero-day. Cependant, depuis avril 2020, le paiement a diminué au point que signaler un exploit aujourd'hui ne vous rapportera plus que 1 000 $. "Dans le cadre du nouveau programme de primes de bogues de Microsoft, l'un de mes zerodays est passé de 10 000 $ à 1 000 $", lit-on dans les tweets de @MalwareTech .

« Cette variante a été découverte lors de l'analyse du patch CVE-2021-41379. Le bogue n'a pas été corrigé correctement. Cependant, au lieu de laisser tomber la dérivation. J'ai choisi d'abandonner cette variante car elle est plus puissante que l'originale. Naceri note également dans son article sur la page GitHub où cette personne montre un exploit de preuve de concept fonctionnel pour le nouveau zero-day.

BleepingComputer , le site qui a signalé ce cas pour la première fois, a testé l'exploit avec succès sur une machine Windows 11 avec les correctifs les plus récents disponibles via Windows Update. '

Bien qu'il ne soit pas clair pourquoi Microsoft paie moins pour les primes, il se peut qu'il doive le faire car nous avons vu de plus en plus de bogues au cours des dernières années lors des mises à jour de fonctionnalités et des mises à jour cumulatives. En conséquence, l'entreprise constate une augmentation des rapports que le budget établi ne couvrira pas. Ou cela pourrait être le cas où le géant du logiciel veut que moins de personnes essaient de s'introduire dans Windows.



Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

Le Gestionnaire des tâches obtient la prise en charge des couleurs daccent sur Windows 11 22H2

L'application Gestionnaire des tâches inclura la prise en charge de la couleur d'accentuation pour continuer à améliorer la conception de la cohérence de Windows 11 avec la version 22H2.

Windows 11 obtient des emojis 2D repensés

Windows 11 obtient des emojis 2D repensés

La mise à jour KB5007262 de Windows 11 apporte de nouveaux emojis 2D à la place du style 3D initialement promis. Voici comment les obtenir.

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

Comment regarder la diffusion en direct de lévénement de dévoilement de Windows 11 le 24 juin

L'événement Windows 11 commence à 11 h HE / 8 h PT le 24 juin et vous pourrez le regarder en direct sur ce site Web de Microsoft.

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Lévénement de travail hybride Windows 11 aura lieu le 5 avril

Microsoft prévoit d'organiser un événement de travail hybride le 5 avril pour montrer les nouvelles fonctionnalités de Windows 11 et vendre le système d'exploitation aux clients commerciaux.

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

Windows 11 obtient la fonctionnalité de barre de contrôleur pour les jeux Xbox sur PC

La barre de manette Xbox offre un accès rapide aux jeux en appuyant sur le bouton Xbox de la manette pour les utilisateurs de Windows 11.

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 affiche un avertissement de filigrane sur du matériel non pris en charge

Windows 11 pour afficher la configuration système requise non satisfaite. Accédez à Paramètres pour en savoir plus sur le filigrane sur un matériel pris en charge, mais vous pouvez le supprimer.

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Windows 11 pour obtenir lapplication détalonnage HDR et les fonctionnalités de jeu

Microsoft apportera des optimisations pour les jeux fenêtrés et une nouvelle application Windows HDR Calibration pour améliorer l'expérience de jeu Windows 11.

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

TÉLÉCHARGEMENT DES FONDS DÉCRAN PAR DÉFAUT DE WINDOWS 365

Téléchargez les fonds d'écran de Windows 365 pour les définir comme fond d'écran sur Windows 11 ou 10. Détails ici.

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez maintenant acheter une copie physique de Windows 11

Vous pouvez désormais acheter une copie physique de Windows 11 Famille ou Pro dans votre magasin local. La boîte comprend un support USB et une clé de produit.

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 ralentit les performances sur les SSD NVMe

Windows 11 a un problème qui ralentit les performances des lecteurs NVMe plus lents que sur Windows 10, et Microsoft n'a pas encore confirmé et résolu le problème.

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Windows 11 : vidéo pratique avec la nouvelle interface utilisateur dinstallation

Découvrez d'abord la nouvelle expérience d'installation de Windows 11, y compris une toute nouvelle interface utilisateur pour l'expérience prête à l'emploi (OOBE).

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

Lexplorateur de fichiers obtient des onglets et une navigation repensée sur Windows 11

L'Explorateur de fichiers reçoit la prise en charge des TABS comme dans le navigateur et le volet de navigation repensé à gauche sur Windows 11. Détails ici.

Windows 11 désormais désigné pour un large déploiement

Windows 11 désormais désigné pour un large déploiement

Windows 11 (21H2) a été conçu pour un large déploiement, ce qui signifie qu'il est désormais disponible pour tous les ordinateurs compatibles.

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

Barre des tâches de Windows 11 pour récupérer la fonctionnalité de glisser-déposer

La barre des tâches de Windows 11 serait en train de glisser-déposer dans la prochaine mise à jour des fonctionnalités après de nombreux commentaires d'utilisateurs.

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

Windows 11 peut rappeler aux PC non pris en charge les exigences dans les paramètres

L'application Paramètres pour Windows 11 pourrait recevoir de nouveaux contrôles de héros et des rappels d'exigences pour les appareils non pris en charge.

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 obtient des widgets avec un contenu dynamique

La barre des tâches de Windows 11 peut désormais afficher des notifications dynamiques (météo, sports, finances, actualités) dans les icônes Widgets. Détails ici.

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

QUEST-CE QUE WINDOWS 11, À QUOI SATTENDRE, QUAND SERA-T-IL SORTI ?

Windows 11 est la prochaine version la plus importante du système d'exploitation Microsoft, et voici les fonctionnalités et les modifications à prévoir, ainsi que la date de sortie.

Windows 11 pour obtenir cinq nouveaux gestes tactiles

Windows 11 pour obtenir cinq nouveaux gestes tactiles

De nouveaux gestes tactiles arrivent sur Windows 11, notamment des gestes pour naviguer dans le menu Démarrer, les paramètres rapides, les animations et la pince.

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera un compte Microsoft lors de linstallation

Windows 11 Pro nécessitera désormais un compte Microsoft pour configurer un nouvel appareil ou une nouvelle installation, en supprimant l'option de création d'un compte local.

Les 9 meilleures façons de réparer un PC Windows qui se réveille de manière aléatoire

Les 9 meilleures façons de réparer un PC Windows qui se réveille de manière aléatoire

Votre PC Windows se réveille-t-il tout seul de manière aléatoire ? Voici les meilleures façons de mettre fin à un tel comportement.

Les 6 meilleures façons de corriger ce paramètre est géré par l’erreur de votre administrateur sous Windows 11

Les 6 meilleures façons de corriger ce paramètre est géré par l’erreur de votre administrateur sous Windows 11

Face à l'erreur Ce paramètre est géré par votre administrateur dans Windows 11 ? Essayez ces six méthodes pour résoudre le problème.

Comment désactiver laccélération de la souris sous Windows

Comment désactiver laccélération de la souris sous Windows

Avez-vous déjà entendu parler de l'accélération de la souris ? Découvrez ce que cela signifie, comment cela affecte les performances de vos appareils et comment le désactiver sur votre Windows !

Les 6 meilleures façons de réparer la souris continue de défiler automatiquement Windows 10 et Windows 11

Les 6 meilleures façons de réparer la souris continue de défiler automatiquement Windows 10 et Windows 11

Vous avez du mal avec une souris qui continue de défiler automatiquement sous Windows ? Voici quelques solutions possibles qui valent la peine d’être essayées.

Comment mettre à jour DirectX sur Windows 11

Comment mettre à jour DirectX sur Windows 11

Vous voulez savoir comment mettre à jour DirectX sous Windows ? Voici comment mettre à jour rapidement et garantir une expérience multimédia et de jeu de premier ordre.

3 façons de corriger labsence de son sur Roblox pour Windows

3 façons de corriger labsence de son sur Roblox pour Windows

Vous rencontrez des problèmes de son lorsque vous jouez à des jeux Roblox sur votre PC Windows 10 ou 11 ? Voici comment résoudre le problème.

6 façons de résoudre limpossibilité de supprimer limprimante sous Windows 11

6 façons de résoudre limpossibilité de supprimer limprimante sous Windows 11

Impossible de supprimer une ancienne imprimante sur votre PC Windows 11 ? Voici quelques conseils de dépannage qui vous aideront à résoudre le problème.

Comment activer ou désactiver le contrôle des applications intelligentes dans Windows 11

Comment activer ou désactiver le contrôle des applications intelligentes dans Windows 11

Vous voulez savoir comment activer ou désactiver Smart App Control dans Windows 11 ? Voici comment cette fonctionnalité de sécurité intégrée contribue à assurer la sécurité de votre système.

Les 5 meilleures façons de réparer laccès rapide qui ne fonctionne pas sous Windows 11

Les 5 meilleures façons de réparer laccès rapide qui ne fonctionne pas sous Windows 11

L'accès rapide n'affiche pas les fichiers et dossiers récemment ouverts dans Windows 11 ? Voici ce que vous pouvez faire pour résoudre le problème.

Top 5 des correctifs pour le curseur Roblox qui disparaît de lécran sous Windows

Top 5 des correctifs pour le curseur Roblox qui disparaît de lécran sous Windows

Si le curseur de votre souris disparaît constamment de l'écran lorsque vous jouez à Roblox sous Windows 10 ou 11, voici ce que vous pouvez faire pour résoudre ce problème.