Windows 11 zero-day-kwetsbaarheid maakt iedereen beheerder

  • Beveiligingsonderzoeker maakt kwetsbaarheid op Windows 11 openbaar.
  • De reden voor de onthulling was te wijten aan frustratie over de lage uitbetaling in het bug bounty-programma.
  • De kwetsbaarheid is verholpen door Microsoft, maar de onderzoeker vindt een workaround voor een strenger beveiligingsgeheel.

Een beveiligingsonderzoeker, Abdelhamid Naceri, heeft een kwetsbaarheid openbaar gemaakt die systeemrechten geeft aan een aanvaller op Windows 11 , 10 en Windows Server om verhoogde opdrachten uit te voeren vanaf het standaard privilegeniveau.

Hoewel Microsoft dit probleem heeft opgelost met de update van november 2021 ( CVE-2021-41379 ), heeft de beveiligingsonderzoeker de kwetsbaarheid onthuld nadat hij een oplossing had gevonden voor een nog ernstiger ongepatchte exploit uit frustratie met het Microsoft Bug Bounty-programma . Met het programma kunnen beveiligingsonderzoekers en vrijwel iedereen geld verdienen door bugs in het besturingssysteem te vinden en te rapporteren.

Volgens Naceri betaalde de softwaregigant ongeveer $ 10.000 voor een zero-day exploit. Sinds april 2020 is de uitbetaling echter zo gedaald dat het melden van een exploit vandaag slechts $ 1000 oplevert. "Onder het nieuwe bug bounty-programma van Microsoft is een van mijn zerodays van $ 10.000 naar $ 1.000 gegaan", lezen de tweets van @MalwareTech .

“Deze variant werd ontdekt tijdens de analyse van de CVE-2021-41379 patch. De bug is niet correct verholpen. Echter, in plaats van de bypass te laten vallen. Ik heb ervoor gekozen om deze variant daadwerkelijk te laten vallen, omdat deze krachtiger is dan de originele.” Naceri merkt ook op in zijn artikel op de GitHub-pagina waar deze persoon pronkt met een werkende proof-of-concept exploit voor de nieuwe zero-day.

BleepingComputer , de site die deze zaak voor het eerst meldde, testte de exploit met succes op een Windows 11-machine met de meest up-to-date patches die beschikbaar zijn via Windows Update. '

Hoewel het onduidelijk is waarom Microsoft minder betaalt voor premies, moet het dat misschien doen omdat we de afgelopen jaren steeds meer bugs hebben gezien tijdens functie-updates en cumulatieve updates. Als gevolg hiervan ziet het bedrijf een toename van rapporten die het vastgestelde budget niet zal dekken. Of het kan het geval zijn dat de softwaregigant wil dat minder mensen proberen in te breken in Windows.


Tags: #ramen 11

Taakbeheer krijgt ondersteuning voor accentkleuren op Windows 11 22H2

Taakbeheer krijgt ondersteuning voor accentkleuren op Windows 11 22H2

De Task Manager-app biedt ondersteuning voor accentkleur om het consistentieontwerp van Windows 11 met versie 22H2 te blijven verbeteren.

Windows 11 krijgt opnieuw ontworpen 2D-emojis

Windows 11 krijgt opnieuw ontworpen 2D-emojis

Windows 11-update KB5007262 brengt nieuwe 2D-emoji's in plaats van de oorspronkelijk beloofde 3D-stijl. Hier leest u hoe u ze kunt krijgen.

Livestream van Windows 11-onthullingsevenement bekijken op 24 juni

Livestream van Windows 11-onthullingsevenement bekijken op 24 juni

Het Windows 11-evenement begint op 24 juni om 11.00 uur ET / 08.00 uur PT en je kunt het live bekijken op deze Microsoft-website.

Windows 11 hybride werkevenement vindt plaats op 5 april

Windows 11 hybride werkevenement vindt plaats op 5 april

Microsoft is van plan om op 5 april een hybride werkevenement te organiseren om nieuwe functies voor Windows 11 te tonen en het besturingssysteem aan commerciële klanten te verkopen.

Windows 11 geeft een watermerkwaarschuwing weer op niet-ondersteunde hardware

Windows 11 geeft een watermerkwaarschuwing weer op niet-ondersteunde hardware

Windows 11 om aan te geven dat niet aan de systeemvereisten is voldaan. Ga naar Instellingen voor meer informatie over een watermerk op ondersteunde hardware, maar je kunt het verwijderen.

Windows 11 om HDR-kalibratie-app en gamefuncties te krijgen

Windows 11 om HDR-kalibratie-app en gamefuncties te krijgen

Microsoft brengt optimalisaties voor games met vensters en een nieuwe Windows HDR-kalibratie-app om de game-ervaring van Windows 11 te verbeteren.

Windows 11 om Smart Clipboard-functie te krijgen

Windows 11 om Smart Clipboard-functie te krijgen

Windows 11 Smart Clipboard komt mogelijk binnenkort in het Dev Channel om nieuwe manieren te testen om te kopiëren en plakken vanaf het klembord.

Windows 11 krijgt nieuwe Bluetooth-gebruikersinterface om apparaten te beheren in Snelle instellingen

Windows 11 krijgt nieuwe Bluetooth-gebruikersinterface om apparaten te beheren in Snelle instellingen

Windows 11 werkt de Quick Settings-flyout bij met een nieuwe Bluetooth-gebruikersinterface om eenvoudig apparaten te wisselen, aan te sluiten en los te koppelen.

U kunt nu een fysiek exemplaar van Windows 11 kopen

U kunt nu een fysiek exemplaar van Windows 11 kopen

U kunt nu een fysiek exemplaar van Windows 11 Home of Pro kopen bij uw plaatselijke winkel. De doos bevat een USB-media en productsleutel.

Windows 11 veroorzaakt trage prestaties op NVMe SSDs

Windows 11 veroorzaakt trage prestaties op NVMe SSDs

Windows 11 heeft een probleem waardoor langzamere NVMe-schijven langzamer werken dan op Windows 10, en Microsoft moet het probleem nog bevestigen en oplossen.

Windows 11: hands-on video met nieuwe installatie-UI

Windows 11: hands-on video met nieuwe installatie-UI

Kijk eerst naar de nieuwe installatie-ervaring van Windows 11, inclusief een gloednieuwe gebruikersinterface voor de out-of-box-ervaring (OOBE).

Windows 11 lekken onthullen nieuwe gebruikersinterface en functies

Windows 11 lekken onthullen nieuwe gebruikersinterface en functies

Windows 11 lekt op het web en bevestigt de officiële naam en onthult de nieuwe moderne interface en iconografie.

Bestandsverkenner krijgt tabbladen en opnieuw ontworpen navigatie op Windows 11

Bestandsverkenner krijgt tabbladen en opnieuw ontworpen navigatie op Windows 11

Bestandsverkenner krijgt ondersteuning voor TABS zoals in de browser en opnieuw ontworpen navigatievenster aan de linkerkant op Windows 11. Details hier.

Windows 11 nu aangewezen voor brede implementatie

Windows 11 nu aangewezen voor brede implementatie

Windows 11 (21H2) is aangewezen voor brede implementatie, wat betekent dat het nu beschikbaar is voor alle compatibele computers.

Windows 11 Taakbalk om de functionaliteit voor slepen en neerzetten terug te krijgen

Windows 11 Taakbalk om de functionaliteit voor slepen en neerzetten terug te krijgen

De taakbalk op Windows 11 krijgt naar verluidt slepen en neerzetten in de volgende functie-update na veel gebruikersfeedback.

Windows 11 herinnert mogelijk niet-ondersteunde pcs aan de vereisten in Instellingen

Windows 11 herinnert mogelijk niet-ondersteunde pcs aan de vereisten in Instellingen

De app Instellingen voor Windows 11 krijgt mogelijk nieuwe hero-besturingselementen en herinneringen voor vereisten voor niet-ondersteunde apparaten.

Windows 11 Taakbalk krijgt widgets met dynamische inhoud

Windows 11 Taakbalk krijgt widgets met dynamische inhoud

De taakbalk van Windows 11 kan nu dynamische meldingen (weer, sport, financiën, laatste nieuws) weergeven in de Widgets-pictogrammen. Details hier.

WAT IS WINDOWS 11, WAT TE VERWACHTEN, WANNEER KOMT HET UIT?

WAT IS WINDOWS 11, WAT TE VERWACHTEN, WANNEER KOMT HET UIT?

Windows 11 is de op een na grootste versie van het Microsoft-besturingssysteem, en dit zijn de functies en wijzigingen die u kunt verwachten en de releasedatum.

Windows 11 krijgt vijf nieuwe aanraakbewegingen

Windows 11 krijgt vijf nieuwe aanraakbewegingen

Er komen nieuwe aanraakbewegingen naar Windows 11, waaronder gebaren om door het menu Start, Snelle instellingen, animaties en grijper te navigeren.

4 snelle manieren om de hardware-ID (HWID) van een apparaat in Windows 11 te controleren

4 snelle manieren om de hardware-ID (HWID) van een apparaat in Windows 11 te controleren

Wilt u de hardware-ID (HWID) van een apparaat controleren in Windows 11? Probeer hiervoor deze vier methoden.

4 manieren om Windows Verkenner opnieuw te starten

4 manieren om Windows Verkenner opnieuw te starten

Geconfronteerd met bugs en glitches in de Windows-gebruikersinterface? Hier leest u hoe u Windows File Explorer opnieuw kunt starten en problemen kunt oplossen!

Grafiekisolatie van Windows Audio-apparaat: hoog CPU-gebruik repareren

Grafiekisolatie van Windows Audio-apparaat: hoog CPU-gebruik repareren

Windows Audio Device Graph Isolation verwerkt de audiovereisten op pc. Maar als u ziet dat het een hoge CPU of GPU verbruikt, kunt u dit als volgt oplossen.

Top 6 manieren om dit probleem op te lossen: Kan zich niet aanmelden bij Microsoft OneNote op Windows

Top 6 manieren om dit probleem op te lossen: Kan zich niet aanmelden bij Microsoft OneNote op Windows

Kunt u zich niet aanmelden bij de Microsoft OneNote-app op Windows? Probeer deze tips voor probleemoplossing om het probleem op te lossen.

6 manieren om de naam van een computer te vinden op Windows 11 en 10

6 manieren om de naam van een computer te vinden op Windows 11 en 10

Wilt u de naam van uw computer moeiteloos in Windows vinden? Hier zijn 6 manieren om de naam van een computer te vinden op Windows 11 of lager.

5 eenvoudige manieren om Hyper-V uit te schakelen in Windows 10 en 11

5 eenvoudige manieren om Hyper-V uit te schakelen in Windows 10 en 11

Wilt u Hyper-V uitschakelen in Windows 10 en 11? Gebruik deze vijf methoden om het permanent te verwijderen.

Top 7 oplossingen voor Zwart scherm Steam-vriendenlijst in Windows 11

Top 7 oplossingen voor Zwart scherm Steam-vriendenlijst in Windows 11

Geconfronteerd met het zwarte scherm van de Steam-vriendenlijst in Windows 11? Gebruik deze zeven methoden om het probleem met de vriendenlijst op te lossen.

4 beste manieren om Office-updates op Windows 11 uit te schakelen

4 beste manieren om Office-updates op Windows 11 uit te schakelen

Wilt u automatische Office-updates op uw systeem uitschakelen? Zo ja, dan volgen hier vier snelle manieren om Microsoft Office-updates op Windows uit te schakelen.

Hoe u een gebruikersaccountafbeelding in Windows 11 kunt wijzigen of verwijderen

Hoe u een gebruikersaccountafbeelding in Windows 11 kunt wijzigen of verwijderen

Wilt u de afbeelding van uw gebruikersaccount wijzigen op Windows 11? Hier ziet u hoe u de afbeelding van uw Windows 11-gebruikersaccount kunt wijzigen of verwijderen.

Top 9 manieren om te verhelpen dat Outlook Quick Print niet werkt op Windows 11

Top 9 manieren om te verhelpen dat Outlook Quick Print niet werkt op Windows 11

Als de Quick Print-functie van Outlook niet werkt, kan dit uw productiviteitsuren beïnvloeden. Dit zijn de beste manieren om het probleem op te lossen.