Vulnerabilidade de dia zero do Windows 11 torna qualquer um administrador

  • Pesquisador de segurança divulga publicamente vulnerabilidade no Windows 11.
  • O motivo da divulgação foi devido à frustração com o baixo pagamento no programa de recompensas por bugs.
  • A vulnerabilidade foi corrigida pela Microsoft, mas o pesquisador encontra uma solução alternativa para um todo de segurança mais severo.

Um pesquisador de segurança, Abdelhamid Naceri, divulgou publicamente uma vulnerabilidade que concede privilégios de sistema a um invasor no Windows 11 , 10 e Windows Server para executar comandos elevados do nível de privilégio padrão.

Embora a Microsoft tenha corrigido esse problema com a atualização de novembro de 2021 ( CVE-2021-41379 ), o pesquisador de segurança divulgou a vulnerabilidade depois de encontrar uma maneira de contornar a correção para uma exploração não corrigida ainda mais grave por frustração com o programa Microsoft Bug Bounty . O programa permite que pesquisadores de segurança e praticamente qualquer pessoa ganhem dinheiro encontrando e relatando bugs no sistema operacional.

De acordo com Naceri, a gigante do software costumava pagar cerca de US$ 10.000 por um exploit de dia zero. No entanto, desde abril de 2020, o pagamento caiu a ponto de relatar uma exploração hoje, agora você só receberá US $ 1.000. “Sob o novo programa de recompensas por bugs da Microsoft, um dos meus zerodays passou de US$ 10.000 para US$ 1.000”, dizem os tweets de @MalwareTech .

“Esta variante foi descoberta durante a análise do patch CVE-2021-41379. O bug não foi corrigido corretamente. No entanto, em vez de descartar o desvio. Eu escolhi realmente descartar essa variante, pois é mais poderosa que a original.” Naceri também observa em seu artigo na página do GitHub onde essa pessoa está exibindo uma exploração de prova de conceito para o novo dia zero.

O BleepingComputer , o site que relatou esse caso pela primeira vez, testou a exploração com sucesso em uma máquina Windows 11 com os patches mais atualizados disponíveis por meio do Windows Update. '

Embora não esteja claro por que a Microsoft está pagando menos por recompensas, pode ser necessário fazer isso porque vimos mais e mais bugs nos últimos anos durante atualizações de recursos e atualizações cumulativas. Como resultado, a empresa vê um aumento de relatórios que o orçamento estabelecido não cobre. Ou pode ser o caso em que a gigante do software quer menos pessoas tentando invadir o Windows.


Tags: #janelas 11

Leave a Comment

Windows 11 recebe emojis 2D redesenhados

Windows 11 recebe emojis 2D redesenhados

A atualização do Windows 11 KB5007262 traz novos emojis 2D em vez do estilo 3D originalmente prometido. Veja como obtê-los.

Como assistir a transmissão ao vivo do evento de lançamento do Windows 11 em 24 de junho

Como assistir a transmissão ao vivo do evento de lançamento do Windows 11 em 24 de junho

O evento do Windows 11 começa às 11h ET / 8h PT em 24 de junho e você poderá assisti-lo ao vivo neste site da Microsoft.

Evento de trabalho híbrido do Windows 11 acontecerá em 5 de abril

Evento de trabalho híbrido do Windows 11 acontecerá em 5 de abril

A Microsoft planeja sediar um evento de trabalho híbrido em 5 de abril para mostrar os novos recursos do Windows 11 e vender o sistema operacional para clientes comerciais.

Windows 11 mostra aviso de marca dágua em hardware não suportado

Windows 11 mostra aviso de marca dágua em hardware não suportado

Windows 11 para mostrar os requisitos do sistema não atendidos. Vá para Configurações para saber mais sobre a marca d'água em um hardware compatível, mas você pode removê-la.

Windows 11 para obter o aplicativo de calibração HDR e recursos de jogos

Windows 11 para obter o aplicativo de calibração HDR e recursos de jogos

A Microsoft trará otimizações para jogos em janela e o novo aplicativo Windows HDR Calibration para melhorar a experiência de jogo do Windows 11.

DOWNLOAD DE PAPÉIS DE PAREDE PADRÃO DO WINDOWS 365

DOWNLOAD DE PAPÉIS DE PAREDE PADRÃO DO WINDOWS 365

Baixe os papéis de parede do Windows 365 para defini-los como plano de fundo da área de trabalho no Windows 11 ou 10. Detalhes aqui.

Windows 11 para obter o recurso Smart Clipboard

Windows 11 para obter o recurso Smart Clipboard

A área de transferência inteligente do Windows 11 pode chegar em breve ao Dev Channel para testar novas maneiras de copiar e colar da área de transferência.

Windows 11 para obter nova interface do usuário Bluetooth para gerenciar dispositivos em configurações rápidas

Windows 11 para obter nova interface do usuário Bluetooth para gerenciar dispositivos em configurações rápidas

O Windows 11 está atualizando o submenu Configurações rápidas com uma nova interface do usuário Bluetooth para alternar, conectar e desconectar dispositivos facilmente.

Agora você pode comprar uma cópia física do Windows 11

Agora você pode comprar uma cópia física do Windows 11

Agora você pode comprar uma cópia física do Windows 11 Home ou Pro em sua loja de varejo local. A caixa inclui uma mídia USB e uma chave de produto.

Windows 11 causa desempenho lento em SSDs NVMe

Windows 11 causa desempenho lento em SSDs NVMe

O Windows 11 tem um problema que faz com que as unidades NVMe mais lentas tenham um desempenho mais lento do que no Windows 10, e a Microsoft ainda não confirmou e corrigiu o problema.

Windows 11: vídeo prático com nova interface de instalação

Windows 11: vídeo prático com nova interface de instalação

Primeiro, veja a nova experiência de instalação do Windows 11, incluindo uma interface de usuário totalmente nova para a experiência pronta para uso (OOBE).

Vazamentos do Windows 11 revelam nova interface e recursos

Vazamentos do Windows 11 revelam nova interface e recursos

O Windows 11 vaza na web confirmando o nome oficial e revelando a nova interface e iconografia moderna.

Windows 11 agora designado para ampla implantação

Windows 11 agora designado para ampla implantação

O Windows 11 (21H2) foi designado para ampla implantação, o que significa que agora está disponível para todos os computadores compatíveis.

Barra de tarefas do Windows 11 para recuperar a funcionalidade de arrastar e soltar

Barra de tarefas do Windows 11 para recuperar a funcionalidade de arrastar e soltar

A barra de tarefas no Windows 11 está sendo arrastada e solta na próxima atualização de recursos após muitos comentários dos usuários.

O Windows 11 pode lembrar os PCs sem suporte dos requisitos em Configurações

O Windows 11 pode lembrar os PCs sem suporte dos requisitos em Configurações

O aplicativo Configurações para Windows 11 pode estar recebendo novos controles de herói e lembretes de requisitos para dispositivos sem suporte.

Barra de tarefas do Windows 11 recebe widgets com conteúdo dinâmico

Barra de tarefas do Windows 11 recebe widgets com conteúdo dinâmico

A barra de tarefas do Windows 11 agora pode mostrar notificações dinâmicas (tempo, esportes, finanças, notícias de última hora) nos ícones de widgets. Detalhes aqui.

O QUE É O WINDOWS 11, O QUE ESPERAR, QUANDO IRÁ LANÇAR?

O QUE É O WINDOWS 11, O QUE ESPERAR, QUANDO IRÁ LANÇAR?

O Windows 11 é a próxima maior versão do sistema operacional da Microsoft e aqui estão os recursos e alterações esperados e a data de lançamento.

Windows 11 terá cinco novos gestos de toque

Windows 11 terá cinco novos gestos de toque

Novos gestos de toque estão chegando ao Windows 11, incluindo gesto para navegar no menu Iniciar, Configurações rápidas, animações e garra.

O Windows 11 Pro exigirá uma conta da Microsoft durante a configuração

O Windows 11 Pro exigirá uma conta da Microsoft durante a configuração

O Windows 11 Pro agora exigirá uma conta da Microsoft para configurar um novo dispositivo ou instalação limpa, removendo a opção de criar uma conta local.

8 maneiras principais de corrigir o código de erro 901 do Roblox no Windows 11

8 maneiras principais de corrigir o código de erro 901 do Roblox no Windows 11

Enfrentando o código de erro 901 do Roblox no Windows 11? Experimente estes oito métodos para fazer o Roblox funcionar novamente.

6 principais correções para Windows Hello, erro de algo deu errado

6 principais correções para Windows Hello, erro de algo deu errado

Não é possível configurar ou usar o Windows Hello devido ao erro Algo deu errado no seu PC com Windows 10 ou 11? Veja como consertar isso.

Como fazer atalhos para abrir com navegador específico no Windows

Como fazer atalhos para abrir com navegador específico no Windows

Veja como criar atalhos para abrir com um navegador específico no Windows para acelerar seu fluxo de trabalho e melhorar sua produtividade.

Como consertar o chat de voz ou microfone do Valorant que não funciona no Windows

Como consertar o chat de voz ou microfone do Valorant que não funciona no Windows

O microfone não está funcionando no Valorant? Se sim, confira cinco maneiras rápidas de consertar o chat de voz ou microfone do Valorant que não funciona no Windows 11.

10 maneiras de consertar o compartilhamento familiar do Steam que não funciona no Windows 11

10 maneiras de consertar o compartilhamento familiar do Steam que não funciona no Windows 11

Descubra os métodos de solução de problemas mais fáceis para consertar o Steam Family Sharing que não funciona no seu dispositivo e aproveite o compartilhamento contínuo de jogos.

10 maneiras de corrigir o código de erro 0xc000000f no Windows 11

10 maneiras de corrigir o código de erro 0xc000000f no Windows 11

Aprenda como corrigir o código de erro 0xc000000f no Windows 11 e diga adeus aos erros do sistema com nosso guia especializado.

Bext 6 corrige quando o plano de energia do Windows 11 continua mudando

Bext 6 corrige quando o plano de energia do Windows 11 continua mudando

Você tem um plano de energia que muda aleatoriamente? Você pode excluir todos os planos de energia ou restaurar seus padrões para corrigir esse problema.

5 maneiras de corrigir o problema de não abertura do Adobe Acrobat Reader DC no Windows 11/10

5 maneiras de corrigir o problema de não abertura do Adobe Acrobat Reader DC no Windows 11/10

O Adobe Acrobat Reader DC não abre no seu PC com Windows? Então aqui está como corrigir o problema.

5 maneiras de corrigir a assinatura do Outlook que não aparece no Windows

5 maneiras de corrigir a assinatura do Outlook que não aparece no Windows

O aplicativo Outlook não mostra sua assinatura de e-mail no Windows? Aqui está o que você pode fazer para corrigir o problema subjacente.

7 melhores soluções para o iTunes não sincronizar músicas no Windows 11

7 melhores soluções para o iTunes não sincronizar músicas no Windows 11

Se o aplicativo iTunes não estiver sincronizando músicas com o seu PC com Windows 11, aqui estão alguns métodos de solução de problemas para corrigir o problema.