Уязвимость нулевого дня в Windows 11 делает любого администратором

  • Исследователь безопасности публично раскрывает уязвимость в Windows 11.
  • Причина раскрытия информации заключалась в недовольстве низкими выплатами в программе вознаграждения за обнаружение ошибок.
  • Уязвимость была устранена Microsoft, но исследователь находит обходной путь к более серьезной безопасности.

Исследователь безопасности Абдельхамид Насери публично раскрыл уязвимость, которая дает системные привилегии злоумышленнику в Windows 11 , 10 и Windows Server для запуска команд с повышенными правами со стандартного уровня привилегий.

Хотя Microsoft исправила эту проблему с помощью ноябрьского обновления 2021 года ( CVE-2021-41379 ), исследователь безопасности раскрыл уязвимость после того, как нашел способ обойти исправление еще более серьезного неисправленного эксплойта из-за разочарования в программе Microsoft Bug Bounty . Программа позволяет исследователям в области безопасности и практически любому человеку зарабатывать деньги, находя и сообщая об ошибках в операционной системе.

По словам Насери, софтверный гигант платил около 10 000 долларов за эксплойт нулевого дня. Однако с апреля 2020 года выплаты снижались до такой степени, что сегодня, сообщив об эксплойте, вы получите только 1000 долларов. «В соответствии с новой программой вознаграждения за обнаружение ошибок Microsoft стоимость одного из моих нулевых дней снизилась с 10 000 до 1 000 долларов», — говорится в твиттере @MalwareTech .

«Этот вариант был обнаружен при анализе патча CVE-2021-41379. Ошибка не была исправлена ​​должным образом. Однако вместо того, чтобы отказаться от обхода. Я решил отказаться от этого варианта, поскольку он более мощный, чем исходный». Насери также отмечает в своей статье на странице GitHub, что этот человек демонстрирует рабочий эксплойт для проверки концепции нового нулевого дня.

BleepingComputer , сайт, впервые сообщивший об этом случае, успешно протестировал эксплойт на компьютере с Windows 11 с самыми последними исправлениями, доступными через Центр обновления Windows. '

Хотя неясно, почему Microsoft платит меньше за награды, возможно, ей придется это сделать, потому что в последние годы мы наблюдаем все больше и больше ошибок во время обновлений функций и накопительных обновлений. В результате компания видит увеличение отчетов, которые не покрывает установленный бюджет. Или это может быть тот случай, когда софтверный гигант хочет, чтобы меньше людей пытались взломать Windows.


Tags: #окна 11

Windows 11 теперь доступна в бета-канале

Windows 11 теперь доступна в бета-канале

Microsoft выпускает первую бета-версию Windows 11.

Microsoft будет выпускать новые версии Windows каждые три года

Microsoft будет выпускать новые версии Windows каждые три года

Microsoft будет выпускать новые версии Windows КАЖДЫЕ ТРИ ГОДА, а не одну в год, при этом выпускать новые версии каждые несколько месяцев.

Как смотреть прямую трансляцию презентации Windows 11 24 июня

Как смотреть прямую трансляцию презентации Windows 11 24 июня

Мероприятие Windows 11 начнется в 11:00 по восточному / 8:00 по тихоокеанскому времени 24 июня, и вы сможете посмотреть его в прямом эфире на этом веб-сайте Microsoft.

Проводник может показывать рекламу в Windows 11

Проводник может показывать рекламу в Windows 11

Проводник может показывать рекламу, побуждающую пользователей получить подписку на Microsoft 365 в Windows 11, экспериментальная функция появилась в сборке 22572.

Событие гибридной работы Windows 11 состоится 5 апреля

Событие гибридной работы Windows 11 состоится 5 апреля

Microsoft планирует провести 5 апреля мероприятие по гибридной работе, чтобы продемонстрировать новые функции, которые появятся в Windows 11, и продать ОС коммерческим клиентам.

Windows 11 получит пять новых сенсорных жестов

Windows 11 получит пять новых сенсорных жестов

В Windows 11 появятся новые сенсорные жесты, в том числе жесты для навигации по меню «Пуск», «Быстрые настройки», анимация и захват.

WINDOWS 11 МОЖЕТ ПОЛУЧИТЬ НОВЫЕ НАКЛЕЙКИ, ПЛАНШЕТНЫЙ РЕЖИМ, ФУНКЦИИ УВЕДОМЛЕНИЙ

WINDOWS 11 МОЖЕТ ПОЛУЧИТЬ НОВЫЕ НАКЛЕЙКИ, ПЛАНШЕТНЫЙ РЕЖИМ, ФУНКЦИИ УВЕДОМЛЕНИЙ

Утечка новых функций Windows 11 включает стикеры для обоев, режим планшета и настройки уведомлений, а также улучшения устойчивости.

НОВЫЕ ВОЗМОЖНОСТИ И ИЗМЕНЕНИЯ WINDOWS 11

НОВЫЕ ВОЗМОЖНОСТИ И ИЗМЕНЕНИЯ WINDOWS 11

Список новых функций Windows 11. В этом руководстве рассказывается обо всем, от нового меню «Пуск» и панели задач до лучших игровых функций и самых больших изменений.

Windows 11 получит приложение для калибровки HDR и игровые функции

Windows 11 получит приложение для калибровки HDR и игровые функции

Microsoft представит оптимизацию для оконных игр и новое приложение Windows HDR Calibration для улучшения игрового процесса в Windows 11.

Панель задач Windows 11 получает виджеты с динамическим содержимым

Панель задач Windows 11 получает виджеты с динамическим содержимым

Панель задач Windows 11 теперь может отображать динамические уведомления (погода, спорт, финансы, последние новости) в значках виджетов. Подробности здесь.

Приложение Windows 11 PC Health Check теперь готово к загрузке

Приложение Windows 11 PC Health Check теперь готово к загрузке

Приложение PC Health Check, чтобы определить, будет ли Windows 11 работать на вашем ПК, теперь официально доступно для загрузки перед запуском 5 октября.

Windows 11 не получит возможность перемещать положение панели задач

Windows 11 не получит возможность перемещать положение панели задач

Microsoft объясняет, что возможность изменить положение панели задач на верхнее, левое или правое не появится в Windows 11 в ближайшее время.

Windows 11 снижает производительность твердотельных накопителей NVMe

Windows 11 снижает производительность твердотельных накопителей NVMe

В Windows 11 есть проблема, из-за которой более медленные диски NVMe работают медленнее, чем в Windows 10, и Microsoft еще не подтвердила и не устранила проблему.

Microsoft намекает на название Windows 11 в новом 11-минутном видео

Microsoft намекает на название Windows 11 в новом 11-минутном видео

Microsoft публикует 11-минутное видео, дразнящее Windows 11 как название следующей версии операционной системы.

ВЫПУСКИ WINDOWS 11 С ПРОБЛЕМОЙ УТЕЧКИ ПАМЯТИ

ВЫПУСКИ WINDOWS 11 С ПРОБЛЕМОЙ УТЕЧКИ ПАМЯТИ

Windows 11 выпускается с проблемой утечки памяти, которая может вызвать проблемы с производительностью, и похоже, что ошибка связана с File Explorer.

WINDOWS 11: ПОЛНЫЙ СПИСОК УДАЛЕННЫХ ВОЗМОЖНОСТЕЙ

WINDOWS 11: ПОЛНЫЙ СПИСОК УДАЛЕННЫХ ВОЗМОЖНОСТЕЙ

Удаленные или устаревшие функции Windows 11 включают Cortana, меню «Пуск» и панель задач, режим планшета, временную шкалу и многое другое. Вот полный список.

Теперь вы можете купить физическую копию Windows 11

Теперь вы можете купить физическую копию Windows 11

Теперь вы можете купить физическую копию Windows 11 Home или Pro в местном розничном магазине. В коробке есть USB-носитель и ключ продукта.

В Windows 11 переработаны 2D-смайлики

В Windows 11 переработаны 2D-смайлики

Обновление Windows 11 KB5007262 содержит новые 2D-смайлики вместо изначально обещанного 3D-стиля. Вот как их получить.

Microsoft блокирует обходной путь для открытия ссылок без Edge в Windows 11

Microsoft блокирует обходной путь для открытия ссылок без Edge в Windows 11

Microsoft заблокирует EdgeDeflector в Windows 11, чтобы пользователи не могли открывать веб-результаты в предпочитаемом ими браузере.

Как добавить драйверы в Windows

Как добавить драйверы в Windows

Вы когда-нибудь хотели добавить свои собственные драйверы в список предустановленных драйверов Microsoft Windows. Вы можете легко сделать это, выполнив следующие действия.

Как установить Stable Diffusion в Windows: раскройте возможности искусственного интеллекта для преобразования текста в изображение

Как установить Stable Diffusion в Windows: раскройте возможности искусственного интеллекта для преобразования текста в изображение

Stable Diffusion ворвался на сцену, очаровывая художников, программистов и всех, у кого есть искра творчества. Этот искусственный интеллект с открытым исходным кодом

Как получить доступ к общим папкам в Windows 11

Как получить доступ к общим папкам в Windows 11

Одной из наиболее полезных функций Windows 11 является возможность делиться папками и файлами с другими пользователями в одной сети. Настроив общий доступ к папкам

Как исправить ошибку 1152 «Извлечение файлов во временное расположение» в Windows 11/10

Как исправить ошибку 1152 «Извлечение файлов во временное расположение» в Windows 11/10

Этот блог поможет читателям исправить ошибку 1152 «Извлечение файлов во временное расположение» в Windows 11/10, чтобы улучшить общую стабильность системы.

Как конвертировать PDF в PowerPoint на компьютере с Windows 11/10

Как конвертировать PDF в PowerPoint на компьютере с Windows 11/10

Хотите преобразовать PDF-документы в привлекательные PPT, но не знаете, как это сделать? Вы наткнулись на правильную информацию. Вот способы сделать это.

Как защитить Windows 10 с помощью функции динамической блокировки

Как защитить Windows 10 с помощью функции динамической блокировки

Динамическая блокировка — это скрытая функция, доступная в Windows 10. Эта блокировка работает через службу Bluetooth. Многие из нас не знают об этой новой функции Windows 10. Итак, в этой статье мы показали вам, как включить эту функцию на своем компьютере и как ее использовать.

Как исправить проблему «Корзина неактивна» в Windows 11?

Как исправить проблему «Корзина неактивна» в Windows 11?

Этот блог поможет пользователям решить проблему с неактивной корзиной на ПК с Windows 11 с помощью методов, рекомендованных экспертами.

Как исправить проблемы с минипортом Xvdd SCSI в Windows 10/11?

Как исправить проблемы с минипортом Xvdd SCSI в Windows 10/11?

Этот блог поможет читателям узнать обо всех важных способах устранения проблем с минипортом Xvdd SCSI в Windows 10/11.

Как исправить ошибку «Windows не может подключиться к принтеру на вашем компьютере?»

Как исправить ошибку «Windows не может подключиться к принтеру на вашем компьютере?»

В этом блоге основное внимание уделяется методам устранения неполадок, позволяющим исправить сообщение об ошибке Windows Cannot Connect to the Printer на ПК с Windows.

Как исправить ошибку «Выполнение кода не может продолжиться» на ПК с Windows?

Как исправить ошибку «Выполнение кода не может продолжиться» на ПК с Windows?

В этой статье основное внимание уделяется всем решениям о том, как исправить ошибку «выполнение кода не может быть продолжено, поскольку отсутствует библиотека vcruntime140» на ПК с Windows.