Windows 11 zero-day-kwetsbaarheid maakt iedereen beheerder

  • Beveiligingsonderzoeker maakt kwetsbaarheid op Windows 11 openbaar.
  • De reden voor de onthulling was te wijten aan frustratie over de lage uitbetaling in het bug bounty-programma.
  • De kwetsbaarheid is verholpen door Microsoft, maar de onderzoeker vindt een workaround voor een strenger beveiligingsgeheel.

Een beveiligingsonderzoeker, Abdelhamid Naceri, heeft een kwetsbaarheid openbaar gemaakt die systeemrechten geeft aan een aanvaller op Windows 11 , 10 en Windows Server om verhoogde opdrachten uit te voeren vanaf het standaard privilegeniveau.

Hoewel Microsoft dit probleem heeft opgelost met de update van november 2021 ( CVE-2021-41379 ), heeft de beveiligingsonderzoeker de kwetsbaarheid onthuld nadat hij een oplossing had gevonden voor een nog ernstiger ongepatchte exploit uit frustratie met het Microsoft Bug Bounty-programma . Met het programma kunnen beveiligingsonderzoekers en vrijwel iedereen geld verdienen door bugs in het besturingssysteem te vinden en te rapporteren.

Volgens Naceri betaalde de softwaregigant ongeveer $ 10.000 voor een zero-day exploit. Sinds april 2020 is de uitbetaling echter zo gedaald dat het melden van een exploit vandaag slechts $ 1000 oplevert. "Onder het nieuwe bug bounty-programma van Microsoft is een van mijn zerodays van $ 10.000 naar $ 1.000 gegaan", lezen de tweets van @MalwareTech .

“Deze variant werd ontdekt tijdens de analyse van de CVE-2021-41379 patch. De bug is niet correct verholpen. Echter, in plaats van de bypass te laten vallen. Ik heb ervoor gekozen om deze variant daadwerkelijk te laten vallen, omdat deze krachtiger is dan de originele.” Naceri merkt ook op in zijn artikel op de GitHub-pagina waar deze persoon pronkt met een werkende proof-of-concept exploit voor de nieuwe zero-day.

BleepingComputer , de site die deze zaak voor het eerst meldde, testte de exploit met succes op een Windows 11-machine met de meest up-to-date patches die beschikbaar zijn via Windows Update. '

Hoewel het onduidelijk is waarom Microsoft minder betaalt voor premies, moet het dat misschien doen omdat we de afgelopen jaren steeds meer bugs hebben gezien tijdens functie-updates en cumulatieve updates. Als gevolg hiervan ziet het bedrijf een toename van rapporten die het vastgestelde budget niet zal dekken. Of het kan het geval zijn dat de softwaregigant wil dat minder mensen proberen in te breken in Windows.


Tags: #ramen 11

Leave a Comment

Taakbeheer krijgt ondersteuning voor accentkleuren op Windows 11 22H2

Taakbeheer krijgt ondersteuning voor accentkleuren op Windows 11 22H2

De Task Manager-app biedt ondersteuning voor accentkleur om het consistentieontwerp van Windows 11 met versie 22H2 te blijven verbeteren.

Windows 11 krijgt opnieuw ontworpen 2D-emojis

Windows 11 krijgt opnieuw ontworpen 2D-emojis

Windows 11-update KB5007262 brengt nieuwe 2D-emoji's in plaats van de oorspronkelijk beloofde 3D-stijl. Hier leest u hoe u ze kunt krijgen.

Livestream van Windows 11-onthullingsevenement bekijken op 24 juni

Livestream van Windows 11-onthullingsevenement bekijken op 24 juni

Het Windows 11-evenement begint op 24 juni om 11.00 uur ET / 08.00 uur PT en je kunt het live bekijken op deze Microsoft-website.

Windows 11 hybride werkevenement vindt plaats op 5 april

Windows 11 hybride werkevenement vindt plaats op 5 april

Microsoft is van plan om op 5 april een hybride werkevenement te organiseren om nieuwe functies voor Windows 11 te tonen en het besturingssysteem aan commerciële klanten te verkopen.

Windows 11 geeft een watermerkwaarschuwing weer op niet-ondersteunde hardware

Windows 11 geeft een watermerkwaarschuwing weer op niet-ondersteunde hardware

Windows 11 om aan te geven dat niet aan de systeemvereisten is voldaan. Ga naar Instellingen voor meer informatie over een watermerk op ondersteunde hardware, maar je kunt het verwijderen.

Windows 11 om HDR-kalibratie-app en gamefuncties te krijgen

Windows 11 om HDR-kalibratie-app en gamefuncties te krijgen

Microsoft brengt optimalisaties voor games met vensters en een nieuwe Windows HDR-kalibratie-app om de game-ervaring van Windows 11 te verbeteren.

Windows 11 om Smart Clipboard-functie te krijgen

Windows 11 om Smart Clipboard-functie te krijgen

Windows 11 Smart Clipboard komt mogelijk binnenkort in het Dev Channel om nieuwe manieren te testen om te kopiëren en plakken vanaf het klembord.

Windows 11 krijgt nieuwe Bluetooth-gebruikersinterface om apparaten te beheren in Snelle instellingen

Windows 11 krijgt nieuwe Bluetooth-gebruikersinterface om apparaten te beheren in Snelle instellingen

Windows 11 werkt de Quick Settings-flyout bij met een nieuwe Bluetooth-gebruikersinterface om eenvoudig apparaten te wisselen, aan te sluiten en los te koppelen.

U kunt nu een fysiek exemplaar van Windows 11 kopen

U kunt nu een fysiek exemplaar van Windows 11 kopen

U kunt nu een fysiek exemplaar van Windows 11 Home of Pro kopen bij uw plaatselijke winkel. De doos bevat een USB-media en productsleutel.

Windows 11 veroorzaakt trage prestaties op NVMe SSDs

Windows 11 veroorzaakt trage prestaties op NVMe SSDs

Windows 11 heeft een probleem waardoor langzamere NVMe-schijven langzamer werken dan op Windows 10, en Microsoft moet het probleem nog bevestigen en oplossen.

Windows 11: hands-on video met nieuwe installatie-UI

Windows 11: hands-on video met nieuwe installatie-UI

Kijk eerst naar de nieuwe installatie-ervaring van Windows 11, inclusief een gloednieuwe gebruikersinterface voor de out-of-box-ervaring (OOBE).

Windows 11 lekken onthullen nieuwe gebruikersinterface en functies

Windows 11 lekken onthullen nieuwe gebruikersinterface en functies

Windows 11 lekt op het web en bevestigt de officiële naam en onthult de nieuwe moderne interface en iconografie.

Bestandsverkenner krijgt tabbladen en opnieuw ontworpen navigatie op Windows 11

Bestandsverkenner krijgt tabbladen en opnieuw ontworpen navigatie op Windows 11

Bestandsverkenner krijgt ondersteuning voor TABS zoals in de browser en opnieuw ontworpen navigatievenster aan de linkerkant op Windows 11. Details hier.

Windows 11 nu aangewezen voor brede implementatie

Windows 11 nu aangewezen voor brede implementatie

Windows 11 (21H2) is aangewezen voor brede implementatie, wat betekent dat het nu beschikbaar is voor alle compatibele computers.

Windows 11 Taakbalk om de functionaliteit voor slepen en neerzetten terug te krijgen

Windows 11 Taakbalk om de functionaliteit voor slepen en neerzetten terug te krijgen

De taakbalk op Windows 11 krijgt naar verluidt slepen en neerzetten in de volgende functie-update na veel gebruikersfeedback.

Windows 11 herinnert mogelijk niet-ondersteunde pcs aan de vereisten in Instellingen

Windows 11 herinnert mogelijk niet-ondersteunde pcs aan de vereisten in Instellingen

De app Instellingen voor Windows 11 krijgt mogelijk nieuwe hero-besturingselementen en herinneringen voor vereisten voor niet-ondersteunde apparaten.

Windows 11 Taakbalk krijgt widgets met dynamische inhoud

Windows 11 Taakbalk krijgt widgets met dynamische inhoud

De taakbalk van Windows 11 kan nu dynamische meldingen (weer, sport, financiën, laatste nieuws) weergeven in de Widgets-pictogrammen. Details hier.

WAT IS WINDOWS 11, WAT TE VERWACHTEN, WANNEER KOMT HET UIT?

WAT IS WINDOWS 11, WAT TE VERWACHTEN, WANNEER KOMT HET UIT?

Windows 11 is de op een na grootste versie van het Microsoft-besturingssysteem, en dit zijn de functies en wijzigingen die u kunt verwachten en de releasedatum.

Windows 11 krijgt vijf nieuwe aanraakbewegingen

Windows 11 krijgt vijf nieuwe aanraakbewegingen

Er komen nieuwe aanraakbewegingen naar Windows 11, waaronder gebaren om door het menu Start, Snelle instellingen, animaties en grijper te navigeren.

Hoe u de gebruikersmap kunt hernoemen in Windows 11

Hoe u de gebruikersmap kunt hernoemen in Windows 11

Wilt u de gebruikersmap in Windows 11 hernoemen? Hier zijn twee ideale manieren om de gebruikersmap volgens uw voorkeuren te hernoemen.

11 eenvoudige manieren om Windows opnieuw te starten met of zonder toetsenbord

11 eenvoudige manieren om Windows opnieuw te starten met of zonder toetsenbord

Heeft u problemen met uw pc? Bekijk onze gedetailleerde handleiding over hoe u Windows op 11 snelle manieren opnieuw kunt opstarten met of zonder toetsenbord.

Hoe JSON-bestanden te openen op Windows en Mac

Hoe JSON-bestanden te openen op Windows en Mac

Vraagt ​​u zich af hoe u een JSON-bestand op uw Windows of Mac kunt openen? Hier zijn alle manieren waarop u dit kunt doen!

Bureaubladpictogrammen kleiner maken in Windows 11

Bureaubladpictogrammen kleiner maken in Windows 11

Bent u de grote en rommelige bureaubladpictogrammen op uw computer beu? Hier leest u hoe u bureaubladpictogrammen snel kleiner kunt maken in Windows 11.

Top 7 oplossingen voor Roblox die niet wordt bijgewerkt op Windows

Top 7 oplossingen voor Roblox die niet wordt bijgewerkt op Windows

Wordt Roblox niet bijgewerkt op uw Windows 10- of 11-computer? Hier zijn enkele tips voor het oplossen van problemen die u moet proberen.

3 beste manieren om RAM-cache te wissen op Windows 11

3 beste manieren om RAM-cache te wissen op Windows 11

Eén manier om de prestaties van computers te verbeteren, is door de RAM-cache te wissen. Bekijk drie snelle manieren om de RAM-cache op Windows 11 te wissen.

Top 6 oplossingen voor OneDrive die niet verschijnt in Verkenner op Windows

Top 6 oplossingen voor OneDrive die niet verschijnt in Verkenner op Windows

Wordt OneDrive niet weergegeven in Verkenner op uw Windows 10- of 11-pc? Pas deze tips toe om de ontbrekende OneDrive-map te herstellen.

Top 8 manieren om Roblox-foutcode 901 in Windows 11 op te lossen

Top 8 manieren om Roblox-foutcode 901 in Windows 11 op te lossen

Geconfronteerd met de Roblox-foutcode 901 in Windows 11? Probeer deze acht methoden om Roblox weer aan het werk te krijgen.

Top 6 oplossingen voor Windows Hallo Er is iets misgegaan Fout

Top 6 oplossingen voor Windows Hallo Er is iets misgegaan Fout

Kunt u Windows Hello niet instellen of gebruiken vanwege de fout Er is iets misgegaan op uw Windows 10- of 11-pc? Hier ziet u hoe u dit kunt oplossen.

Snelkoppelingen maken om te openen met een specifieke browser op Windows

Snelkoppelingen maken om te openen met een specifieke browser op Windows

Hier leest u hoe u snelkoppelingen kunt maken die u met een specifieke browser op Windows kunt openen om uw workflow te versnellen en uw productiviteit te verbeteren.