Luka zero-day w systemie Windows 11 sprawia, że ​​każdy administrator

  • Badacz bezpieczeństwa publicznie ujawnia lukę w systemie Windows 11.
  • Powodem ujawnienia była frustracja z powodu niskiej wypłaty w programie bug bounty.
  • Luka została naprawiona przez Microsoft, ale badacz znalazł obejście poważniejszej całości zabezpieczeń.

Badacz bezpieczeństwa, Abdelhamid Naceri, publicznie ujawnił lukę, która daje osobie atakującej uprawnienia systemowe w systemach Windows 11 , 10 i Windows Server do uruchamiania poleceń z podwyższonym poziomem uprawnień ze standardowego poziomu uprawnień.

Mimo że firma Microsoft naprawiła ten problem w aktualizacji z listopada 2021 r. ( CVE-2021-41379 ), badacz bezpieczeństwa ujawnił lukę po znalezieniu sposobu na obejście jeszcze bardziej poważnego niezałatanego exploita, sfrustrowany programem Microsoft Bug Bounty . Program pozwala badaczom bezpieczeństwa i praktycznie każdemu zarabiać pieniądze, znajdując i zgłaszając błędy w systemie operacyjnym.

Według Naceri, gigant oprogramowania płacił około 10 000 USD za exploit zero-day. Jednak od kwietnia 2020 r. wypłata spadła do tego stopnia, że ​​zgłaszając dzisiaj exploit, otrzymasz tylko 1000 USD. „W ramach nowego programu bug bounty firmy Microsoft jeden z moich dni zerowych stracił wartość z 10 000 USD do 1000 USD”, czytają tweety z @MalwareTech .

„Ten wariant został odkryty podczas analizy łatki CVE-2021-41379. Błąd nie został poprawnie naprawiony. Jednak zamiast rezygnować z obwodnicy. Zdecydowałem się porzucić ten wariant, ponieważ jest potężniejszy od oryginalnego”. Naceri zauważa również w swoim opisie na stronie GitHub, gdzie ta osoba pokazuje działający exploit sprawdzający koncepcję dla nowego dnia zerowego.

BleepingComputer , strona, która jako pierwsza zgłosiła ten przypadek, pomyślnie przetestowała exploita na komputerze z systemem Windows 11 z najnowszymi łatami dostępnymi w witrynie Windows Update. '

Chociaż nie jest jasne, dlaczego Microsoft płaci mniej za nagrody, może to zrobić, ponieważ w ostatnich latach widzieliśmy coraz więcej błędów podczas aktualizacji funkcji i aktualizacji zbiorczych. W efekcie firma odnotowuje wzrost raportów, których nie pokryje założony budżet. Lub może być tak, że gigant oprogramowania chce, aby mniej osób próbowało włamać się do systemu Windows.


Tags: #okna 11

Leave a Comment

Windows 11 już dostępny w kanale beta

Windows 11 już dostępny w kanale beta

Microsoft wypycha pierwszą wersję beta systemu Windows 11.

Jak ominąć wymaganie TPM, aby zainstalować system Windows 11?

Jak ominąć wymaganie TPM, aby zainstalować system Windows 11?

Użyj tych prostych kroków, aby ominąć wymaganie modułu TPM 2.0 w systemie Windows 11, aby kontynuować instalację bez błędu Ten komputer nie może uruchomić systemu Windows 11.

Jak włączyć lub wyłączyć zapamiętywanie lokalizacji okien w systemie Windows 11?

Jak włączyć lub wyłączyć zapamiętywanie lokalizacji okien w systemie Windows 11?

System Windows 11 może zapamiętać lokalizację okna na podstawie połączenia monitora i tutaj, jak włączyć lub wyłączyć tę funkcję.

Jak naprawić wszelkie problemy z Ethernetem (przewodowym) w systemie Windows 11?

Jak naprawić wszelkie problemy z Ethernetem (przewodowym) w systemie Windows 11?

W systemie Windows 11, aby rozwiązać problemy z Ethernetem, otwórz Ustawienia> Sieć i Internet> Zaawansowane ustawienia sieciowe i kliknij Resetuj sieć.

Microsoft wypuszcza nowe wersje systemu Windows co trzy lata

Microsoft wypuszcza nowe wersje systemu Windows co trzy lata

Microsoft będzie wypuszczać nowe wersje systemu Windows CO TRZY LATA, zamiast co roku, jednocześnie dostarczając spadki funkcji co kilka miesięcy.

Jak włączyć Auto HDR w systemie Windows 11 do gier?

Jak włączyć Auto HDR w systemie Windows 11 do gier?

Aby włączyć Auto HDR w systemie Windows 11 dla gier, wybierz Ustawienia > System > Wyświetlacz > HDR i włącz opcję Użyj HDR i Auto HDR.

Jak oglądać transmisję na żywo z wydarzenia na Windows 11 24 czerwca?

Jak oglądać transmisję na żywo z wydarzenia na Windows 11 24 czerwca?

Wydarzenie Windows 11 rozpocznie się o godzinie 11:00 ET / 8 AM PT 24 czerwca i będzie można je oglądać na żywo w tej witrynie firmy Microsoft.

Jak włączyć lub wyłączyć układy Snap w przycisku maksymalizacji w systemie Windows 11?

Jak włączyć lub wyłączyć układy Snap w przycisku maksymalizacji w systemie Windows 11?

Tak, możesz włączyć lub wyłączyć układy Snap w systemie Windows 11 na stronach ustawień wielozadaniowości i tutaj, jak to zrobić.

Eksplorator plików może wyświetlać reklamy w systemie Windows 11

Eksplorator plików może wyświetlać reklamy w systemie Windows 11

Eksplorator plików może wyświetlać reklamy zachęcające użytkowników do uzyskania subskrypcji Microsoft 365 w systemie Windows 11, funkcja eksperymentalna pojawia się w kompilacji 22572.

Jak ustawić tapety pulpitu na żywo w systemie Windows 11

Jak ustawić tapety pulpitu na żywo w systemie Windows 11

W systemie Windows 11 ustawiasz animowane tapety na pulpicie za pomocą aplikacji Lively Wallpaper i opisujesz, jak to zrobić.

Hybrydowe wydarzenie robocze Windows 11 odbędzie się 5 kwietnia

Hybrydowe wydarzenie robocze Windows 11 odbędzie się 5 kwietnia

Microsoft planuje zorganizować hybrydowe spotkanie robocze w dniu 5 kwietnia, aby pokazać nowe funkcje, które pojawią się w systemie Windows 11 i sprzedać system operacyjny klientom komercyjnym.

Windows 11, aby uzyskać pięć nowych gestów dotykowych

Windows 11, aby uzyskać pięć nowych gestów dotykowych

W systemie Windows 11 pojawią się nowe gesty dotykowe, w tym gesty do poruszania się po menu Start, szybkie ustawienia, animacje i chwytak.

WINDOWS 11 MOŻE OTRZYMAĆ NOWE NAKLEJKI, TRYB TABLETU, FUNKCJE POWIADOMIEŃ

WINDOWS 11 MOŻE OTRZYMAĆ NOWE NAKLEJKI, TRYB TABLETU, FUNKCJE POWIADOMIEŃ

Wyciek nowych funkcji systemu Windows 11 obejmuje naklejki na tapety, usprawnienia trybu tabletu i powiadomień oraz ulepszenia w zakresie zasilania zrównoważonego rozwoju.

WINDOWS 11 NOWE FUNKCJE I ZMIANY

WINDOWS 11 NOWE FUNKCJE I ZMIANY

Lista nowych funkcji systemu Windows 11. W tym przewodniku opisano wszystko, od nowego menu Start i paska zadań, przez najlepsze funkcje gier, po największe zmiany.

Jak zainstalować podsystem Windows dla systemu Linux (WSL) w systemie Windows 11?

Jak zainstalować podsystem Windows dla systemu Linux (WSL) w systemie Windows 11?

System Windows 11 zawiera zaktualizowane narzędzie poleceń WSL, które umożliwia szybką instalację podsystemu Windows dla systemu Linux 2 za pomocą jednego polecenia. Oto jak.

Eksplorator plików otrzymuje karty i przeprojektowaną nawigację w systemie Windows 11

Eksplorator plików otrzymuje karty i przeprojektowaną nawigację w systemie Windows 11

Eksplorator plików otrzymuje wsparcie dla TABS jak w przeglądarce i przeprojektowany panel nawigacyjny po lewej stronie w systemie Windows 11. Szczegóły tutaj.

NAJLEPSZE FUNKCJE W SYSTEMIE WINDOWS 11 22H2

NAJLEPSZE FUNKCJE W SYSTEMIE WINDOWS 11 22H2

Najlepsze funkcje dla systemu Windows 11 22H2, w tym foldery menu Start, karty Eksploratora plików, nowy Menedżer zadań, aktualizacje interfejsu użytkownika i inne.

Wsparcie dla systemu Windows 10 kończy się 14 października 2025 r.

Wsparcie dla systemu Windows 10 kończy się 14 października 2025 r.

Microsoft planuje zakończyć obsługę systemu Windows 10 14 października 2025 r. dla Home i Pro i prawdopodobnie zostanie zastąpiony przez system Windows 11.

Windows 11, aby uzyskać aplikację do kalibracji HDR i funkcje gier

Windows 11, aby uzyskać aplikację do kalibracji HDR i funkcje gier

Firma Microsoft wprowadza optymalizacje dla gier w oknach i nową aplikację Windows HDR Calibration, aby poprawić wrażenia z gier w systemie Windows 11.

6 najlepszych sposobów naprawienia błędu „Zapora sieciowa może blokować Spotify” w systemie Windows

6 najlepszych sposobów naprawienia błędu „Zapora sieciowa może blokować Spotify” w systemie Windows

Czy podczas logowania się do aplikacji Spotify w systemie Windows ciągle widzisz błąd „Zapora sieciowa może blokować Spotify”? Oto jak to naprawić.

6 sposobów na przywrócenie okna poza ekranem na ekranie w systemie Windows

6 sposobów na przywrócenie okna poza ekranem na ekranie w systemie Windows

Czy jedno z okien przypadkowo zniknęło podczas pracy? Nie martw się, oto sposób na przywrócenie okna poza ekranem na ekranie.

8 sposobów naprawienia błędu instalacji 0x80070103 w systemie Windows 11

8 sposobów naprawienia błędu instalacji 0x80070103 w systemie Windows 11

Utknąłeś z błędem instalacji 0x80070103 w systemie Windows 11? Sprawdź te proste rozwiązania, aby przywrócić prawidłowe działanie aktualizacji.

5 najlepszych sposobów naprawienia braku opcji podwójnego rozruchu w systemie Windows 11

5 najlepszych sposobów naprawienia braku opcji podwójnego rozruchu w systemie Windows 11

Czy menu podwójnego rozruchu nie pojawia się na Twoim komputerze? Jeśli tak, oto jak naprawić opcję podwójnego rozruchu, która nie wyświetla się w systemie Windows 11.

5 najlepszych sposobów sprawdzania typu pamięci RAM na komputerze z systemem Windows 10 i Windows 11

5 najlepszych sposobów sprawdzania typu pamięci RAM na komputerze z systemem Windows 10 i Windows 11

Chcesz sprawdzić typ pamięci RAM w systemie Windows 10 lub 11? Wypróbuj pięć metod, aby go wyświetlić.

4 sposoby na przeskalowanie obrazu w systemie Windows i macOS

4 sposoby na przeskalowanie obrazu w systemie Windows i macOS

Chcesz zmienić rozmiar obrazów na wyższą rozdzielczość bez pikselizacji? Sprawdź te proste sposoby na przeskalowanie obrazu w systemach Windows i macOS.

6 najlepszych sposobów naprawienia niedziałających hiperłączy w programie Microsoft Word dla systemu Windows

6 najlepszych sposobów naprawienia niedziałających hiperłączy w programie Microsoft Word dla systemu Windows

Czy hiperłącza nie działają w programie Microsoft Word? Wypróbuj te wskazówki dotyczące rozwiązywania problemów, aby ponownie zaczęły działać na komputerze z systemem Windows.

11 najlepszych sposobów naprawienia przegrzania laptopa z systemem Windows

11 najlepszych sposobów naprawienia przegrzania laptopa z systemem Windows

Czy Twój laptop z systemem Windows często się nadmiernie nagrzewa? Oto wskazówki, jak zatrzymać przegrzanie laptopa z systemem Windows.

7 sposobów naprawienia błędu uruchamiania maszyny wirtualnej Java w systemie Windows

7 sposobów naprawienia błędu uruchamiania maszyny wirtualnej Java w systemie Windows

Sprawdź nasz szczegółowy przewodnik i rozwiąż problem z błędem Java Virtual Machine Launcher. Z łatwością rozwiązuj problemy ze zgodnością.

7 sposobów naprawienia listy kontaktów programu Outlook, która nie wyświetla się w systemie Windows

7 sposobów naprawienia listy kontaktów programu Outlook, która nie wyświetla się w systemie Windows

Lista kontaktów programu Outlook nie wyświetla się podczas tworzenia wiadomości w systemie Windows? Oto, co możesz zrobić, aby rozwiązać problem.