Vulnerabilidade de dia zero do Windows 11 torna qualquer um administrador

  • Pesquisador de segurança divulga publicamente vulnerabilidade no Windows 11.
  • O motivo da divulgação foi devido à frustração com o baixo pagamento no programa de recompensas por bugs.
  • A vulnerabilidade foi corrigida pela Microsoft, mas o pesquisador encontra uma solução alternativa para um todo de segurança mais severo.

Um pesquisador de segurança, Abdelhamid Naceri, divulgou publicamente uma vulnerabilidade que concede privilégios de sistema a um invasor no Windows 11 , 10 e Windows Server para executar comandos elevados do nível de privilégio padrão.

Embora a Microsoft tenha corrigido esse problema com a atualização de novembro de 2021 ( CVE-2021-41379 ), o pesquisador de segurança divulgou a vulnerabilidade depois de encontrar uma maneira de contornar a correção para uma exploração não corrigida ainda mais grave por frustração com o programa Microsoft Bug Bounty . O programa permite que pesquisadores de segurança e praticamente qualquer pessoa ganhem dinheiro encontrando e relatando bugs no sistema operacional.

De acordo com Naceri, a gigante do software costumava pagar cerca de US$ 10.000 por um exploit de dia zero. No entanto, desde abril de 2020, o pagamento caiu a ponto de relatar uma exploração hoje, agora você só receberá US $ 1.000. “Sob o novo programa de recompensas por bugs da Microsoft, um dos meus zerodays passou de US$ 10.000 para US$ 1.000”, dizem os tweets de @MalwareTech .

“Esta variante foi descoberta durante a análise do patch CVE-2021-41379. O bug não foi corrigido corretamente. No entanto, em vez de descartar o desvio. Eu escolhi realmente descartar essa variante, pois é mais poderosa que a original.” Naceri também observa em seu artigo na página do GitHub onde essa pessoa está exibindo uma exploração de prova de conceito para o novo dia zero.

O BleepingComputer , o site que relatou esse caso pela primeira vez, testou a exploração com sucesso em uma máquina Windows 11 com os patches mais atualizados disponíveis por meio do Windows Update. '

Embora não esteja claro por que a Microsoft está pagando menos por recompensas, pode ser necessário fazer isso porque vimos mais e mais bugs nos últimos anos durante atualizações de recursos e atualizações cumulativas. Como resultado, a empresa vê um aumento de relatórios que o orçamento estabelecido não cobre. Ou pode ser o caso em que a gigante do software quer menos pessoas tentando invadir o Windows.


Tags: #janelas 11

Leave a Comment

Windows 11 recebe emojis 2D redesenhados

Windows 11 recebe emojis 2D redesenhados

A atualização do Windows 11 KB5007262 traz novos emojis 2D em vez do estilo 3D originalmente prometido. Veja como obtê-los.

Como assistir a transmissão ao vivo do evento de lançamento do Windows 11 em 24 de junho

Como assistir a transmissão ao vivo do evento de lançamento do Windows 11 em 24 de junho

O evento do Windows 11 começa às 11h ET / 8h PT em 24 de junho e você poderá assisti-lo ao vivo neste site da Microsoft.

Evento de trabalho híbrido do Windows 11 acontecerá em 5 de abril

Evento de trabalho híbrido do Windows 11 acontecerá em 5 de abril

A Microsoft planeja sediar um evento de trabalho híbrido em 5 de abril para mostrar os novos recursos do Windows 11 e vender o sistema operacional para clientes comerciais.

Windows 11 mostra aviso de marca dágua em hardware não suportado

Windows 11 mostra aviso de marca dágua em hardware não suportado

Windows 11 para mostrar os requisitos do sistema não atendidos. Vá para Configurações para saber mais sobre a marca d'água em um hardware compatível, mas você pode removê-la.

Windows 11 para obter o aplicativo de calibração HDR e recursos de jogos

Windows 11 para obter o aplicativo de calibração HDR e recursos de jogos

A Microsoft trará otimizações para jogos em janela e o novo aplicativo Windows HDR Calibration para melhorar a experiência de jogo do Windows 11.

DOWNLOAD DE PAPÉIS DE PAREDE PADRÃO DO WINDOWS 365

DOWNLOAD DE PAPÉIS DE PAREDE PADRÃO DO WINDOWS 365

Baixe os papéis de parede do Windows 365 para defini-los como plano de fundo da área de trabalho no Windows 11 ou 10. Detalhes aqui.

Windows 11 para obter o recurso Smart Clipboard

Windows 11 para obter o recurso Smart Clipboard

A área de transferência inteligente do Windows 11 pode chegar em breve ao Dev Channel para testar novas maneiras de copiar e colar da área de transferência.

Windows 11 para obter nova interface do usuário Bluetooth para gerenciar dispositivos em configurações rápidas

Windows 11 para obter nova interface do usuário Bluetooth para gerenciar dispositivos em configurações rápidas

O Windows 11 está atualizando o submenu Configurações rápidas com uma nova interface do usuário Bluetooth para alternar, conectar e desconectar dispositivos facilmente.

Agora você pode comprar uma cópia física do Windows 11

Agora você pode comprar uma cópia física do Windows 11

Agora você pode comprar uma cópia física do Windows 11 Home ou Pro em sua loja de varejo local. A caixa inclui uma mídia USB e uma chave de produto.

Windows 11 causa desempenho lento em SSDs NVMe

Windows 11 causa desempenho lento em SSDs NVMe

O Windows 11 tem um problema que faz com que as unidades NVMe mais lentas tenham um desempenho mais lento do que no Windows 10, e a Microsoft ainda não confirmou e corrigiu o problema.

Windows 11: vídeo prático com nova interface de instalação

Windows 11: vídeo prático com nova interface de instalação

Primeiro, veja a nova experiência de instalação do Windows 11, incluindo uma interface de usuário totalmente nova para a experiência pronta para uso (OOBE).

Vazamentos do Windows 11 revelam nova interface e recursos

Vazamentos do Windows 11 revelam nova interface e recursos

O Windows 11 vaza na web confirmando o nome oficial e revelando a nova interface e iconografia moderna.

Windows 11 agora designado para ampla implantação

Windows 11 agora designado para ampla implantação

O Windows 11 (21H2) foi designado para ampla implantação, o que significa que agora está disponível para todos os computadores compatíveis.

Barra de tarefas do Windows 11 para recuperar a funcionalidade de arrastar e soltar

Barra de tarefas do Windows 11 para recuperar a funcionalidade de arrastar e soltar

A barra de tarefas no Windows 11 está sendo arrastada e solta na próxima atualização de recursos após muitos comentários dos usuários.

O Windows 11 pode lembrar os PCs sem suporte dos requisitos em Configurações

O Windows 11 pode lembrar os PCs sem suporte dos requisitos em Configurações

O aplicativo Configurações para Windows 11 pode estar recebendo novos controles de herói e lembretes de requisitos para dispositivos sem suporte.

Barra de tarefas do Windows 11 recebe widgets com conteúdo dinâmico

Barra de tarefas do Windows 11 recebe widgets com conteúdo dinâmico

A barra de tarefas do Windows 11 agora pode mostrar notificações dinâmicas (tempo, esportes, finanças, notícias de última hora) nos ícones de widgets. Detalhes aqui.

O QUE É O WINDOWS 11, O QUE ESPERAR, QUANDO IRÁ LANÇAR?

O QUE É O WINDOWS 11, O QUE ESPERAR, QUANDO IRÁ LANÇAR?

O Windows 11 é a próxima maior versão do sistema operacional da Microsoft e aqui estão os recursos e alterações esperados e a data de lançamento.

Windows 11 terá cinco novos gestos de toque

Windows 11 terá cinco novos gestos de toque

Novos gestos de toque estão chegando ao Windows 11, incluindo gesto para navegar no menu Iniciar, Configurações rápidas, animações e garra.

O Windows 11 Pro exigirá uma conta da Microsoft durante a configuração

O Windows 11 Pro exigirá uma conta da Microsoft durante a configuração

O Windows 11 Pro agora exigirá uma conta da Microsoft para configurar um novo dispositivo ou instalação limpa, removendo a opção de criar uma conta local.

Como escapar do loop da chave de recuperação do BitLocker no Windows 11: soluções comprovadas para recuperar seus dados rapidamente

Como escapar do loop da chave de recuperação do BitLocker no Windows 11: soluções comprovadas para recuperar seus dados rapidamente

Preso em um ciclo frustrante de recuperação da chave BitLocker no Windows 11? Descubra soluções passo a passo para contornar as solicitações intermináveis, recuperar sua unidade e voltar ao normal. Sem necessidade de conhecimentos técnicos — soluções simples e eficazes aqui.

🚀 Desbloqueie a alegria dos jogos locais: corrija agora mesmo o bloqueio dos seus jogos pelo Firewall do Windows 11!

🚀 Desbloqueie a alegria dos jogos locais: corrija agora mesmo o bloqueio dos seus jogos pelo Firewall do Windows 11!

Está com dificuldades para jogar seus jogos locais com o Firewall do Windows 11? Descubra soluções comprovadas para desbloquear a diversão multiplayer e restaurar uma experiência de jogo perfeita. Guia passo a passo para jogar sem complicações.

Corrigir travamentos em jogos no Windows 11 causados ​​por VBS e HVCI: Guia definitivo de solução de problemas

Corrigir travamentos em jogos no Windows 11 causados ​​por VBS e HVCI: Guia definitivo de solução de problemas

Está com dificuldades para jogar no Windows 11 com lentidão devido ao VBS e HVCI? Descubra etapas comprovadas de solução de problemas para otimizar o desempenho, reduzir travamentos e aumentar o FPS sem comprometer a segurança. Soluções fáceis para jogadores.

🚀 Solução definitiva: Resolva os erros de posicionamento do tema Rainmeter no Windows 11 em minutos!

🚀 Solução definitiva: Resolva os erros de posicionamento do tema Rainmeter no Windows 11 em minutos!

Está com dificuldades para posicionar corretamente o tema do Rainmeter no Windows 11? Descubra soluções comprovadas, passo a passo, para restaurar a perfeição da sua área de trabalho. Atualizado com os ajustes mais recentes para uma personalização impecável.

🚀 Desbloqueie a velocidade da luz: corrija o inchaço do registro do Windows 11 e aumente o desempenho agora mesmo!

🚀 Desbloqueie a velocidade da luz: corrija o inchaço do registro do Windows 11 e aumente o desempenho agora mesmo!

Está com dificuldades com um Windows 11 lento? Aprenda passos comprovados para corrigir o inchaço do registro, otimizar a velocidade e recuperar o desempenho do seu PC.

Corrigindo erros de Wget e Curl no Windows 11: Guia definitivo de solução de problemas para você voltar a ficar online rapidamente

Corrigindo erros de Wget e Curl no Windows 11: Guia definitivo de solução de problemas para você voltar a ficar online rapidamente

Está com dificuldades para resolver erros nos comandos wget e curl do Windows 11? Este guia passo a passo aborda problemas comuns, soluções rápidas e dicas profissionais para solucioná-los com eficiência. Recupere o controle de seus downloads e chamadas de API hoje mesmo.

Corrigir erro de memória gráfica integrada no Windows 11: Guia definitivo para melhorar o desempenho.

Corrigir erro de memória gráfica integrada no Windows 11: Guia definitivo para melhorar o desempenho.

Está com dificuldades para resolver o erro de memória gráfica integrada no Windows 11? Descubra soluções comprovadas para resolver problemas de pouca memória, otimizar seu sistema e restaurar o desempenho sem precisar atualizar o hardware. Soluções passo a passo para jogos e multitarefa perfeitos.

Preso na tela com o logotipo de inicialização do Windows 11? Guia definitivo de solução de problemas para 2026 para você voltar a ficar online rapidamente.

Preso na tela com o logotipo de inicialização do Windows 11? Guia definitivo de solução de problemas para 2026 para você voltar a ficar online rapidamente.

Frustrado com o Windows 11 travado no logotipo de inicialização? Este guia completo de solução de problemas para 2026 abrange soluções comprovadas, desde o modo de segurança até reparos avançados, ajudando você a resolver o problema de forma rápida e fácil.

Corrigir erro de redefinição do PIN do Windows Hello no Windows 11: Guia rápido e fácil de solução de problemas

Corrigir erro de redefinição do PIN do Windows Hello no Windows 11: Guia rápido e fácil de solução de problemas

Está com dificuldades para redefinir o PIN do Windows Hello no Windows 11? Descubra etapas comprovadas de solução de problemas para resolver esse problema rapidamente e recuperar o acesso seguro ao seu dispositivo. Atualizado com as correções mais recentes.

🚀 Corrija o problema do driver Precision ausente no Windows 11: Guia definitivo de solução de problemas para um desempenho perfeito

🚀 Corrija o problema do driver Precision ausente no Windows 11: Guia definitivo de solução de problemas para um desempenho perfeito

Está com dificuldades para resolver o erro "Driver de precisão ausente" no Windows 11? Descubra soluções comprovadas para restaurar a precisão do seu touchpad e mouse. Guia passo a passo para uma solução de problemas sem complicações.