Vulnerabilidade de dia zero do Windows 11 torna qualquer um administrador

  • Pesquisador de segurança divulga publicamente vulnerabilidade no Windows 11.
  • O motivo da divulgação foi devido à frustração com o baixo pagamento no programa de recompensas por bugs.
  • A vulnerabilidade foi corrigida pela Microsoft, mas o pesquisador encontra uma solução alternativa para um todo de segurança mais severo.

Um pesquisador de segurança, Abdelhamid Naceri, divulgou publicamente uma vulnerabilidade que concede privilégios de sistema a um invasor no Windows 11 , 10 e Windows Server para executar comandos elevados do nível de privilégio padrão.

Embora a Microsoft tenha corrigido esse problema com a atualização de novembro de 2021 ( CVE-2021-41379 ), o pesquisador de segurança divulgou a vulnerabilidade depois de encontrar uma maneira de contornar a correção para uma exploração não corrigida ainda mais grave por frustração com o programa Microsoft Bug Bounty . O programa permite que pesquisadores de segurança e praticamente qualquer pessoa ganhem dinheiro encontrando e relatando bugs no sistema operacional.

De acordo com Naceri, a gigante do software costumava pagar cerca de US$ 10.000 por um exploit de dia zero. No entanto, desde abril de 2020, o pagamento caiu a ponto de relatar uma exploração hoje, agora você só receberá US $ 1.000. “Sob o novo programa de recompensas por bugs da Microsoft, um dos meus zerodays passou de US$ 10.000 para US$ 1.000”, dizem os tweets de @MalwareTech .

“Esta variante foi descoberta durante a análise do patch CVE-2021-41379. O bug não foi corrigido corretamente. No entanto, em vez de descartar o desvio. Eu escolhi realmente descartar essa variante, pois é mais poderosa que a original.” Naceri também observa em seu artigo na página do GitHub onde essa pessoa está exibindo uma exploração de prova de conceito para o novo dia zero.

O BleepingComputer , o site que relatou esse caso pela primeira vez, testou a exploração com sucesso em uma máquina Windows 11 com os patches mais atualizados disponíveis por meio do Windows Update. '

Embora não esteja claro por que a Microsoft está pagando menos por recompensas, pode ser necessário fazer isso porque vimos mais e mais bugs nos últimos anos durante atualizações de recursos e atualizações cumulativas. Como resultado, a empresa vê um aumento de relatórios que o orçamento estabelecido não cobre. Ou pode ser o caso em que a gigante do software quer menos pessoas tentando invadir o Windows.

Deixar um comentário

Como escapar do loop da chave de recuperação do BitLocker no Windows 11: soluções comprovadas para recuperar seus dados rapidamente

Como escapar do loop da chave de recuperação do BitLocker no Windows 11: soluções comprovadas para recuperar seus dados rapidamente

Preso em um ciclo frustrante de recuperação da chave BitLocker no Windows 11? Descubra soluções passo a passo para contornar as solicitações intermináveis, recuperar sua unidade e voltar ao normal. Sem necessidade de conhecimentos técnicos — soluções simples e eficazes aqui.

🚀 Desbloqueie a alegria dos jogos locais: corrija agora mesmo o bloqueio dos seus jogos pelo Firewall do Windows 11!

🚀 Desbloqueie a alegria dos jogos locais: corrija agora mesmo o bloqueio dos seus jogos pelo Firewall do Windows 11!

Está com dificuldades para jogar seus jogos locais com o Firewall do Windows 11? Descubra soluções comprovadas para desbloquear a diversão multiplayer e restaurar uma experiência de jogo perfeita. Guia passo a passo para jogar sem complicações.

Corrigir travamentos em jogos no Windows 11 causados ​​por VBS e HVCI: Guia definitivo de solução de problemas

Corrigir travamentos em jogos no Windows 11 causados ​​por VBS e HVCI: Guia definitivo de solução de problemas

Está com dificuldades para jogar no Windows 11 com lentidão devido ao VBS e HVCI? Descubra etapas comprovadas de solução de problemas para otimizar o desempenho, reduzir travamentos e aumentar o FPS sem comprometer a segurança. Soluções fáceis para jogadores.

🚀 Solução definitiva: Resolva os erros de posicionamento do tema Rainmeter no Windows 11 em minutos!

🚀 Solução definitiva: Resolva os erros de posicionamento do tema Rainmeter no Windows 11 em minutos!

Está com dificuldades para posicionar corretamente o tema do Rainmeter no Windows 11? Descubra soluções comprovadas, passo a passo, para restaurar a perfeição da sua área de trabalho. Atualizado com os ajustes mais recentes para uma personalização impecável.

🚀 Desbloqueie a velocidade da luz: corrija o inchaço do registro do Windows 11 e aumente o desempenho agora mesmo!

🚀 Desbloqueie a velocidade da luz: corrija o inchaço do registro do Windows 11 e aumente o desempenho agora mesmo!

Está com dificuldades com um Windows 11 lento? Aprenda passos comprovados para corrigir o inchaço do registro, otimizar a velocidade e recuperar o desempenho do seu PC.

Corrigir erro de memória gráfica integrada no Windows 11: Guia definitivo para melhorar o desempenho.

Corrigir erro de memória gráfica integrada no Windows 11: Guia definitivo para melhorar o desempenho.

Está com dificuldades para resolver o erro de memória gráfica integrada no Windows 11? Descubra soluções comprovadas para resolver problemas de pouca memória, otimizar seu sistema e restaurar o desempenho sem precisar atualizar o hardware. Soluções passo a passo para jogos e multitarefa perfeitos.

Corrigindo erros de Wget e Curl no Windows 11: Guia definitivo de solução de problemas para você voltar a ficar online rapidamente

Corrigindo erros de Wget e Curl no Windows 11: Guia definitivo de solução de problemas para você voltar a ficar online rapidamente

Está com dificuldades para resolver erros nos comandos wget e curl do Windows 11? Este guia passo a passo aborda problemas comuns, soluções rápidas e dicas profissionais para solucioná-los com eficiência. Recupere o controle de seus downloads e chamadas de API hoje mesmo.

Preso na tela com o logotipo de inicialização do Windows 11? Guia definitivo de solução de problemas para 2026 para você voltar a ficar online rapidamente.

Preso na tela com o logotipo de inicialização do Windows 11? Guia definitivo de solução de problemas para 2026 para você voltar a ficar online rapidamente.

Frustrado com o Windows 11 travado no logotipo de inicialização? Este guia completo de solução de problemas para 2026 abrange soluções comprovadas, desde o modo de segurança até reparos avançados, ajudando você a resolver o problema de forma rápida e fácil.

Corrigir erro de redefinição do PIN do Windows Hello no Windows 11: Guia rápido e fácil de solução de problemas

Corrigir erro de redefinição do PIN do Windows Hello no Windows 11: Guia rápido e fácil de solução de problemas

Está com dificuldades para redefinir o PIN do Windows Hello no Windows 11? Descubra etapas comprovadas de solução de problemas para resolver esse problema rapidamente e recuperar o acesso seguro ao seu dispositivo. Atualizado com as correções mais recentes.

🚀 Corrija o problema do driver Precision ausente no Windows 11: Guia definitivo de solução de problemas para um desempenho perfeito

🚀 Corrija o problema do driver Precision ausente no Windows 11: Guia definitivo de solução de problemas para um desempenho perfeito

Está com dificuldades para resolver o erro "Driver de precisão ausente" no Windows 11? Descubra soluções comprovadas para restaurar a precisão do seu touchpad e mouse. Guia passo a passo para uma solução de problemas sem complicações.