Kerentanan sifar hari Windows 11 menjadikan sesiapa sahaja pentadbir

  • Penyelidik keselamatan mendedahkan kelemahan pada Windows 11 secara terbuka.
  • Sebab pendedahan itu adalah kerana kekecewaan dengan pembayaran yang rendah dalam program hadiah pepijat.
  • Kerentanan telah diperbaiki oleh Microsoft, tetapi penyelidik menemui penyelesaian kepada keseluruhan keselamatan yang lebih teruk.

Seorang penyelidik keselamatan, Abdelhamid Naceri, telah mendedahkan secara terbuka kelemahan yang memberikan keistimewaan sistem kepada penyerang pada Windows 11 , 10 dan Windows Server untuk menjalankan perintah yang lebih tinggi daripada tahap keistimewaan standard.

Walaupun Microsoft telah membetulkan masalah ini dengan kemas kini November 2021 ( CVE-2021-41379 ), penyelidik keselamatan mendedahkan kerentanan itu selepas mencari jalan untuk membetulkan eksploitasi tanpa tampalan yang lebih teruk kerana kecewa dengan program Microsoft Bug Bounty . Program ini membolehkan penyelidik keselamatan dan hampir semua orang menjana wang dengan mencari dan melaporkan pepijat dalam sistem pengendalian.

Menurut Naceri, gergasi perisian itu pernah membayar sekitar $10000 untuk eksploitasi sifar hari. Walau bagaimanapun, sejak April 2020, pembayaran telah menurun sehingga melaporkan eksploitasi hari ini, kini hanya akan memberi anda $1000. “Di bawah program hadiah pepijat baharu Microsoft, salah satu zerodays saya telah berubah daripada bernilai $10,000 kepada $1,000” tweet daripada @MalwareTech berbunyi .

“Varian ini ditemui semasa analisis tampung CVE-2021-41379. Pepijat tidak dibetulkan dengan betul. Walau bagaimanapun, bukannya menjatuhkan pintasan. Saya telah memilih untuk menggugurkan varian ini kerana ia lebih berkuasa daripada yang asal.” Naceri juga mencatatkan dalam penulisannya di halaman GitHub di mana orang ini mempamerkan eksploitasi bukti konsep yang berfungsi untuk hari sifar baharu.

BleepingComputer , tapak yang pertama kali melaporkan kes ini, menguji eksploitasi dengan jayanya pada mesin Windows 11 dengan tampung paling terkini yang tersedia melalui Windows Update. '

Walaupun tidak jelas mengapa Microsoft membayar lebih sedikit untuk hadiah, ia mungkin perlu berbuat demikian kerana kami telah melihat lebih banyak pepijat sejak beberapa tahun kebelakangan ini semasa kemas kini ciri dan kemas kini kumulatif. Akibatnya, syarikat melihat peningkatan dalam laporan yang tidak akan dilindungi oleh belanjawan yang ditetapkan. Atau mungkin kes di mana gergasi perisian mahu lebih sedikit orang cuba menceroboh Windows.


Tags: #tingkap 11

Leave a Comment

Windows 11 kini tersedia dalam Saluran Beta

Windows 11 kini tersedia dalam Saluran Beta

Microsoft menolak keluaran beta pertama Windows 11.

Bagaimana untuk memintas keperluan TPM untuk memasang Windows 11

Bagaimana untuk memintas keperluan TPM untuk memasang Windows 11

Gunakan langkah mudah ini untuk memintas keperluan TPM 2.0 Windows 11 untuk meneruskan pemasangan tanpa PC ini tidak dapat menjalankan ralat Windows 11.

Microsoft akan mengeluarkan versi baharu Windows setiap tiga tahun

Microsoft akan mengeluarkan versi baharu Windows setiap tiga tahun

Microsoft akan mengeluarkan versi baharu Windows SETIAP TIGA TAHUN, bukannya satu setahun, sambil menyampaikan penurunan ciri setiap beberapa bulan.

Bagaimana untuk menonton strim langsung acara pembukaan Windows 11 pada 24 Jun

Bagaimana untuk menonton strim langsung acara pembukaan Windows 11 pada 24 Jun

Acara Windows 11 bermula pada 11 AM ET / 8 AM PT pada 24 Jun, dan anda akan dapat menontonnya secara langsung untuk tapak web Microsoft ini.

File Explorer mungkin memaparkan iklan pada Windows 11

File Explorer mungkin memaparkan iklan pada Windows 11

File Explorer mungkin mendapat iklan untuk mendorong pengguna mendapatkan langganan Microsoft 365 pada Windows 11, ciri percubaan muncul pada build 22572.

Acara kerja hibrid Windows 11 akan berlaku pada 5 April

Acara kerja hibrid Windows 11 akan berlaku pada 5 April

Microsoft merancang untuk menganjurkan acara kerja hibrid pada 5 April untuk menunjukkan ciri baharu yang datang ke Windows 11 dan menjual OS kepada pelanggan komersial.

Windows 11 untuk mendapatkan lima gerak isyarat sentuh baharu

Windows 11 untuk mendapatkan lima gerak isyarat sentuh baharu

Gerak isyarat sentuh baharu akan datang ke Windows 11, termasuk gerak isyarat untuk menavigasi menu Mula, Tetapan Pantas, animasi dan pencengkam.

WINDOWS 11 MUNGKIN DAPAT PELEKAT BARU, MOD TABLET, CIRI-CIRI PEMBERITAHUAN

WINDOWS 11 MUNGKIN DAPAT PELEKAT BARU, MOD TABLET, CIRI-CIRI PEMBERITAHUAN

Kebocoran ciri baharu Windows 11 termasuk Pelekat untuk kertas dinding, mod Tablet dan tweak Pemberitahuan serta peningkatan kuasa Kelestarian.

WINDOWS 11 CIRI DAN PERUBAHAN BARU

WINDOWS 11 CIRI DAN PERUBAHAN BARU

Senarai ciri baharu Windows 11. Panduan ini menyerlahkan segala-galanya, daripada menu Mula baharu dan Bar Tugas kepada ciri permainan terbaik kepada perubahan terbesar.

Windows 11 untuk mendapatkan apl penentukuran HDR dan ciri permainan

Windows 11 untuk mendapatkan apl penentukuran HDR dan ciri permainan

Microsoft akan membawa Pengoptimuman untuk permainan bertingkap dan apl Windows HDR Calibration baharu untuk menambah baik pengalaman permainan Windows 11.

Windows 11 Taskbar mendapat widget dengan kandungan dinamik

Windows 11 Taskbar mendapat widget dengan kandungan dinamik

Bar Tugas Windows 11 kini boleh menunjukkan pemberitahuan dinamik (cuaca, sukan, kewangan, berita tergempar) dalam ikon Widget. Butiran di sini.

Apl Pemeriksaan Kesihatan PC Windows 11 kini sedia untuk dimuat turun

Apl Pemeriksaan Kesihatan PC Windows 11 kini sedia untuk dimuat turun

Apl Pemeriksaan Kesihatan PC untuk menentukan sama ada Windows 11 akan berjalan pada PC anda kini tersedia secara rasmi untuk dimuat turun sebelum pelancaran 5 Oktober.

Windows 11 tidak akan mendapat pilihan untuk mengalihkan kedudukan Taskbar

Windows 11 tidak akan mendapat pilihan untuk mengalihkan kedudukan Taskbar

Pilihan untuk menukar kedudukan Bar Tugas ke atas, kiri atau kanan tidak akan datang ke Windows 11 dalam masa terdekat, jelas Microsoft.

MUAT TURUN WALLPAPER LALAI WINDOWS 365

MUAT TURUN WALLPAPER LALAI WINDOWS 365

Muat turun kertas dinding Windows 365 untuk menetapkannya sebagai latar belakang desktop pada Windows 11 atau 10. Butiran di sini.

Windows 11 menyebabkan prestasi perlahan pada SSD NVMe

Windows 11 menyebabkan prestasi perlahan pada SSD NVMe

Windows 11 mempunyai masalah yang menyebabkan pemacu NVMe yang lebih perlahan berprestasi lebih perlahan berbanding Windows 10, dan Microsoft masih belum mengesahkan dan membetulkan isu.

Microsoft membayangkan nama Windows 11 dalam video 11 minit baharu

Microsoft membayangkan nama Windows 11 dalam video 11 minit baharu

Microsoft menerbitkan video 11 minit yang mengusik Windows 11 sebagai nama versi sistem pengendalian seterusnya.

KELUARAN WINDOWS 11 DENGAN MASALAH KEBOCORAN INGATAN

KELUARAN WINDOWS 11 DENGAN MASALAH KEBOCORAN INGATAN

Windows 11 dilancarkan dengan masalah kebocoran memori yang boleh menyebabkan masalah prestasi, dan nampaknya File Explorer adalah yang mempunyai pepijat.

WINDOWS 11: SENARAI LENGKAP CIRI-CIRI DI KELUARKAN

WINDOWS 11: SENARAI LENGKAP CIRI-CIRI DI KELUARKAN

Ciri Windows 11 yang dialih keluar atau ditamatkan termasuk Cortana, Menu Mula dan bar tugas, mod Tablet, Garis Masa dan banyak lagi. Ini senarai lengkap.

Anda kini boleh membeli salinan fizikal Windows 11

Anda kini boleh membeli salinan fizikal Windows 11

Anda kini boleh membeli salinan fizikal Windows 11 Home atau Pro di kedai runcit tempatan anda. Kotak itu termasuk media USB dan kunci produk.

Cara Menambah Pemacu pada Windows

Cara Menambah Pemacu pada Windows

Pernah mahu menambah pemacu anda sendiri ke senarai pemacu prapasang dalam Microsoft Windows. Anda boleh melakukannya dengan mudah dengan langkah-langkah ini.

Cara Memasang Stable Diffusion pada Windows: Lepaskan Kuasa AI Teks-ke-Imej

Cara Memasang Stable Diffusion pada Windows: Lepaskan Kuasa AI Teks-ke-Imej

Stable Diffusion telah meletup ke tempat kejadian, memikat artis, pengaturcara, dan sesiapa sahaja yang mempunyai percikan kreativiti. AI teks-ke-imej sumber terbuka ini

Cara Mengakses Folder Dikongsi pada Windows 11

Cara Mengakses Folder Dikongsi pada Windows 11

Salah satu ciri paling berguna Windows 11 ialah keupayaan untuk berkongsi folder dan fail dengan pengguna lain pada rangkaian yang sama. Dengan menyediakan perkongsian folder

Bagaimana Untuk Membetulkan Ralat Mengekstrak Fail Ke Lokasi Sementara 1152 Dalam Windows 11/10

Bagaimana Untuk Membetulkan Ralat Mengekstrak Fail Ke Lokasi Sementara 1152 Dalam Windows 11/10

Blog ini akan membantu pembaca membetulkan Ralat "Mengekstrak Fail Ke Lokasi Sementara" 1152 Dalam Windows 11/10 untuk meningkatkan kestabilan sistem secara keseluruhan

Cara Menukar PDF Kepada PowerPoint Pada Komputer Windows 11/10

Cara Menukar PDF Kepada PowerPoint Pada Komputer Windows 11/10

Ingin menukar dokumen PDF anda kepada PPT yang menarik tetapi tidak tahu bagaimana ia boleh dilakukan? Anda telah terjumpa maklumat yang betul. Berikut adalah cara untuk melakukannya.

Cara Melindungi Windows 10 Dengan Ciri Kunci Dinamik

Cara Melindungi Windows 10 Dengan Ciri Kunci Dinamik

Kunci dinamik ialah ciri tersembunyi yang tersedia dalam Windows 10. Kunci ini berfungsi melalui perkhidmatan Bluetooth. Ramai daripada kita tidak mengetahui tentang ciri baharu Windows 10 ini. Jadi, dalam artikel ini, kami telah menunjukkan kepada anda cara anda boleh mendayakan ciri ini pada PC anda dan cara menggunakannya.

Bagaimana Untuk Membetulkan Isu Tong Kitar Semula Beruban Dalam Windows 11?

Bagaimana Untuk Membetulkan Isu Tong Kitar Semula Beruban Dalam Windows 11?

Blog ini akan membantu pengguna membetulkan isu Recycle Bin Greyed Out pada PC Windows 11 mereka dengan kaedah yang disyorkan pakar.

Bagaimana Untuk Membetulkan Isu Miniport Xvdd SCSI Dalam Windows 10/11?

Bagaimana Untuk Membetulkan Isu Miniport Xvdd SCSI Dalam Windows 10/11?

Blog ini akan membantu pembaca dengan semua kaedah penting untuk membetulkan Isu Miniport Xvdd SCSI Dalam Windows 10/11.

Bagaimana Untuk Membetulkan Windows Tidak Dapat Menyambung Ke Ralat Pencetak Pada PC Anda?

Bagaimana Untuk Membetulkan Windows Tidak Dapat Menyambung Ke Ralat Pencetak Pada PC Anda?

Blog ini memberi tumpuan kepada kaedah penyelesaian masalah untuk membetulkan mesej ralat Windows Cannot Connect to the Printer pada Windows PC.

Bagaimana Untuk Membetulkan Ralat Pelaksanaan Kod Tidak Dapat Diteruskan Pada PC Windows?

Bagaimana Untuk Membetulkan Ralat Pelaksanaan Kod Tidak Dapat Diteruskan Pada PC Windows?

Artikel ini memfokuskan pada semua resolusi tentang cara membetulkan ralat "pelaksanaan kod tidak dapat diteruskan kerana vcruntime140 DLL hilang" pada Windows PC.