Vulnerabilitatea Windows 11 zero-day face pe oricine administrator

  • Un cercetător de securitate dezvăluie public vulnerabilitatea Windows 11.
  • Motivul dezvăluirii s-a datorat frustrării cu plata scăzută din programul de recompensă pentru erori.
  • Vulnerabilitatea a fost remediată de Microsoft, dar cercetătorul găsește o soluție pentru un întreg de securitate mai sever.

Un cercetător în securitate, Abdelhamid Naceri, a dezvăluit public o vulnerabilitate care acordă privilegii de sistem unui atacator pe Windows 11 , 10 și Windows Server pentru a rula comenzi ridicate de la nivelul de privilegii standard.

Deși Microsoft a remediat această problemă cu actualizarea din noiembrie 2021 ( CVE-2021-41379 ), cercetătorul de securitate a dezvăluit vulnerabilitatea după ce a găsit o modalitate de a ocoli o remediere și mai severă nepatchată din cauza frustrării cu programul Microsoft Bug Bounty . Programul permite cercetătorilor de securitate și practic oricui să facă bani prin găsirea și raportarea erorilor în sistemul de operare.

Potrivit lui Naceri, gigantul software plătea în jur de 10.000 de dolari pentru un exploit zero-day. Cu toate acestea, din aprilie 2020, plata a scăzut până la punctul în care raportând o exploatare astăzi, acum veți primi doar 1000 USD. „În cadrul noului program de recompensă de erori al Microsoft, unul dintre zilele mele zero a trecut de la 10.000 USD la 1.000 USD”, se arată în tweeturile de la @MalwareTech .

„Această variantă a fost descoperită în timpul analizei patch-ului CVE-2021-41379. Bug-ul nu a fost remediat corect. Cu toate acestea, în loc să renunți la bypass. Am ales să renunț la această variantă, deoarece este mai puternică decât cea originală.” Naceri notează, de asemenea, în scrisul său de pe pagina GitHub, unde această persoană arată o exploatare de dovadă a conceptului pentru noul zero-day.

BleepingComputer , site-ul care a raportat pentru prima dată acest caz, a testat exploitul cu succes pe o mașină Windows 11 cu cele mai recente corecții disponibile prin Windows Update. '

Deși nu este clar de ce Microsoft plătește mai puțin pentru recompense, ar putea fi nevoit să facă acest lucru, deoarece am văzut din ce în ce mai multe erori în ultimii ani în timpul actualizărilor de caracteristici și al actualizărilor cumulate. Ca urmare, compania vede o creștere a rapoartelor pe care bugetul stabilit nu le va acoperi. Sau ar putea fi cazul în care gigantul software dorește ca mai puțini oameni să încerce să intre în Windows.


Tags: #windows 11

Leave a Comment

Windows 11 acum disponibil în canalul beta

Windows 11 acum disponibil în canalul beta

Microsoft lansează prima versiune beta a Windows 11.

Cum să ocoliți cerințele TPM pentru a instala Windows 11

Cum să ocoliți cerințele TPM pentru a instala Windows 11

Utilizați acești pași simpli pentru a ocoli cerința TPM 2.0 Windows 11 pentru a continua instalarea fără eroarea Acest computer nu poate rula Windows 11.

Cum să activați sau să dezactivați memorarea locațiilor ferestrelor pe Windows 11

Cum să activați sau să dezactivați memorarea locațiilor ferestrelor pe Windows 11

Windows 11 își poate aminti locația ferestrei pe baza conexiunii la monitor și iată cum să activați sau să dezactivați funcția.

Cum să faci o copie de rezervă a registrului pe Windows 11

Cum să faci o copie de rezervă a registrului pe Windows 11

Pentru a crea o copie de rezervă a Registrului pe Windows 11, utilizați System Restore pentru a crea un punct de restaurare sau pentru a exporta baza de date cu Registry Editor. Iată cum.

Cum se schimbă fusul orar pe Windows 11

Cum se schimbă fusul orar pe Windows 11

Pe Windows 11, pentru a schimba fusul orar, accesați Setări > Ora și limba > Data și ora și modificați setările de oră. Mai multe aici.

Cum să remediați orice problemă Ethernet (cablată) pe Windows 11

Cum să remediați orice problemă Ethernet (cablată) pe Windows 11

Pe Windows 11, pentru a remedia problemele Ethernet, deschideți Setări > Rețea și internet > Setări avansate de rețea și faceți clic pe Resetare rețea.

Cum să încărcați aplicații Android folosind WSATools pe Windows 11

Cum să încărcați aplicații Android folosind WSATools pe Windows 11

Pentru a încărca rapid aplicațiile Android pe Windows 11, instalați aplicația WSATools, selectați fișierul apk și faceți clic pe butonul Instalare. Simplu.

Microsoft va lansa noi versiuni de Windows la fiecare trei ani

Microsoft va lansa noi versiuni de Windows la fiecare trei ani

Microsoft va lansa versiuni noi de Windows LA FIECARE TREI ANI, în loc de una pe an, oferind în același timp reduceri de funcții la fiecare câteva luni.

Cum să activați Windows 11 Auto HDR pentru jocuri

Cum să activați Windows 11 Auto HDR pentru jocuri

Pentru a activa Windows 11 Auto HDR pentru jocuri, accesați Setări > Sistem > Afișare > HDR și activați Utilizați HDR și Auto HDR.

Cum să urmăriți în direct evenimentul de lansare a Windows 11 pe 24 iunie

Cum să urmăriți în direct evenimentul de lansare a Windows 11 pe 24 iunie

Evenimentul Windows 11 începe la 11:00 ET / 8:00 PT pe 24 iunie și îl veți putea urmări live pe acest site web Microsoft.

Cum să accesați folderul partajat de rețea pe Windows 11

Cum să accesați folderul partajat de rețea pe Windows 11

Pentru a accesa un folder partajat în rețea pe Windows 11, accesați File Explorer > Network > Computer name, autentificați-vă și accesați folderul partajat.

Cum să activați sau să dezactivați aspectele Snap în butonul de maximizare pe Windows 11

Cum să activați sau să dezactivați aspectele Snap în butonul de maximizare pe Windows 11

Da, puteți activa sau dezactiva aspectele Snap pe Windows 11 din paginile de setări Multitasking și iată cum se face acest lucru.

File Explorer poate afișa reclame pe Windows 11

File Explorer poate afișa reclame pe Windows 11

File Explorer poate primi reclame pentru a împinge utilizatorii să obțină un abonament Microsoft 365 pe Windows 11, caracteristica experimentală apare în versiunea 22572.

Cum să schimbați locațiile unității și folderelor de instalare a jocurilor Xbox pe Windows 11

Cum să schimbați locațiile unității și folderelor de instalare a jocurilor Xbox pe Windows 11

Pentru a alege un alt folder de instalare sau locație de unitate pentru a instala jocuri prin aplicația Xbox pe Windows 11 sau 10, utilizați opțiunile de instalare a jocului.

Windows 11 primește o funcție pentru a restabili aplicațiile în bloc

Windows 11 primește o funcție pentru a restabili aplicațiile în bloc

Aplicația Microsoft Store pentru Windows 11 va oferi o opțiune de restabilire a aplicațiilor în instalații noi sau dispozitive noi. Mai multe detalii.

Cum se schimbă modul de alimentare pe Windows 11

Cum se schimbă modul de alimentare pe Windows 11

Pentru a schimba modul de alimentare Windows 11, accesați Setări > Sistem > Alimentare și alegeți modul pentru a îmbunătăți durata de viață a bateriei sau performanța.

Cum să protejați cu parolă documentele PDF pe Microsoft Word

Cum să protejați cu parolă documentele PDF pe Microsoft Word

Pentru a adăuga o parolă la fișierul PDF, deschideți Microsoft Word, exportați fișierul ca PDF, în setările Opțiuni utilizați funcția de criptare și creați parola.

Cum să setați imagini de fundal live pentru desktop pe Windows 11

Cum să setați imagini de fundal live pentru desktop pe Windows 11

Pe Windows 11, setați imagini de fundal live pe desktop folosind aplicația Lively Wallpaper și iată cum.

Evenimentul de lucru hibrid Windows 11 va avea loc pe 5 aprilie

Evenimentul de lucru hibrid Windows 11 va avea loc pe 5 aprilie

Microsoft intenționează să găzduiască un eveniment de lucru hibrid pe 5 aprilie pentru a arăta noi funcții care vin pe Windows 11 și pentru a vinde sistemul de operare clienților comerciali.

Cum să adăugați drivere la Windows

Cum să adăugați drivere la Windows

Doriți vreodată să adăugați propriile drivere la lista de drivere preinstalate în Microsoft Windows. O poți face cu ușurință cu acești pași.

Cum se instalează Stable Diffusion pe Windows: Dezlănțuiți puterea text-to-image AI

Cum se instalează Stable Diffusion pe Windows: Dezlănțuiți puterea text-to-image AI

Stable Diffusion a explodat în scenă, captivând artiștii, programatorii și pe oricine are o scânteie de creativitate. Acest AI cu sursă deschisă text-to-image

Cum să accesezi folderele partajate pe Windows 11

Cum să accesezi folderele partajate pe Windows 11

Una dintre cele mai utile caracteristici ale Windows 11 este capacitatea de a partaja foldere și fișiere cu alți utilizatori din aceeași rețea. Prin configurarea partajării folderelor

Cum să remediați eroarea 1152 „Extragerea fișierelor în locația temporară” în Windows 11/10

Cum să remediați eroarea 1152 „Extragerea fișierelor în locația temporară” în Windows 11/10

Acest blog îi va ajuta pe cititori să remedieze eroarea „Extragerea fișierelor în locația temporară” 1152 în Windows 11/10 pentru a îmbunătăți stabilitatea generală a sistemului

Cum se convertesc PDF în PowerPoint pe computer Windows 11/10

Cum se convertesc PDF în PowerPoint pe computer Windows 11/10

Doriți să vă convertiți documentele PDF în PPT-uri captivante, dar nu aveți nicio idee despre cum se poate face acest lucru? Ai dat peste informațiile corecte. Iată modalități de a face asta.

Cum să securizați Windows 10 cu funcția de blocare dinamică

Cum să securizați Windows 10 cu funcția de blocare dinamică

Blocarea dinamică este caracteristica ascunsă disponibilă în Windows 10. Această blocare funcționează prin serviciul Bluetooth. Mulți dintre noi nu sunt conștienți de această nouă caracteristică a Windows 10. Așadar, în acest articol, v-am arătat cum puteți activa această funcție pe computer și cum să o utilizați.

Cum să remediați problema „Coșul de reciclare închis” în Windows 11?

Cum să remediați problema „Coșul de reciclare închis” în Windows 11?

Acest blog va ajuta utilizatorii să remedieze problema Coșului de reciclare îngrijit pe computerul lor Windows 11 cu metode recomandate de experți.

Cum să remediați problemele Xvdd SCSI Miniport în Windows 10/11?

Cum să remediați problemele Xvdd SCSI Miniport în Windows 10/11?

Acest blog va ajuta cititorii cu toate metodele importante de a remedia problemele Xvdd SCSI Miniport în Windows 10/11.

Cum să remediați eroarea „Windows nu se poate conecta la imprimanta de pe computer?

Cum să remediați eroarea „Windows nu se poate conecta la imprimanta de pe computer?

Acest blog se concentrează pe metodele de depanare pentru a remedia mesajul de eroare Windows Cannot Connect to the Printer pe computerul Windows.

Cum să remediați eroarea „Execuția codului nu poate continua” pe un computer Windows?

Cum să remediați eroarea „Execuția codului nu poate continua” pe un computer Windows?

Acest articol se concentrează pe toate rezoluțiile despre cum să remediați eroarea „execuția codului nu poate continua, deoarece lipsește DLL vcruntime140” pe computerul Windows.