Уязвимость нулевого дня в Windows 11 делает любого администратором

  • Исследователь безопасности публично раскрывает уязвимость в Windows 11.
  • Причина раскрытия информации заключалась в недовольстве низкими выплатами в программе вознаграждения за обнаружение ошибок.
  • Уязвимость была устранена Microsoft, но исследователь находит обходной путь к более серьезной безопасности.

Исследователь безопасности Абдельхамид Насери публично раскрыл уязвимость, которая дает системные привилегии злоумышленнику в Windows 11 , 10 и Windows Server для запуска команд с повышенными правами со стандартного уровня привилегий.

Хотя Microsoft исправила эту проблему с помощью ноябрьского обновления 2021 года ( CVE-2021-41379 ), исследователь безопасности раскрыл уязвимость после того, как нашел способ обойти исправление еще более серьезного неисправленного эксплойта из-за разочарования в программе Microsoft Bug Bounty . Программа позволяет исследователям в области безопасности и практически любому человеку зарабатывать деньги, находя и сообщая об ошибках в операционной системе.

По словам Насери, софтверный гигант платил около 10 000 долларов за эксплойт нулевого дня. Однако с апреля 2020 года выплаты снижались до такой степени, что сегодня, сообщив об эксплойте, вы получите только 1000 долларов. «В соответствии с новой программой вознаграждения за обнаружение ошибок Microsoft стоимость одного из моих нулевых дней снизилась с 10 000 до 1 000 долларов», — говорится в твиттере @MalwareTech .

«Этот вариант был обнаружен при анализе патча CVE-2021-41379. Ошибка не была исправлена ​​должным образом. Однако вместо того, чтобы отказаться от обхода. Я решил отказаться от этого варианта, поскольку он более мощный, чем исходный». Насери также отмечает в своей статье на странице GitHub, что этот человек демонстрирует рабочий эксплойт для проверки концепции нового нулевого дня.

BleepingComputer , сайт, впервые сообщивший об этом случае, успешно протестировал эксплойт на компьютере с Windows 11 с самыми последними исправлениями, доступными через Центр обновления Windows. '

Хотя неясно, почему Microsoft платит меньше за награды, возможно, ей придется это сделать, потому что в последние годы мы наблюдаем все больше и больше ошибок во время обновлений функций и накопительных обновлений. В результате компания видит увеличение отчетов, которые не покрывает установленный бюджет. Или это может быть тот случай, когда софтверный гигант хочет, чтобы меньше людей пытались взломать Windows.


Tags: #окна 11

Leave a Comment

Windows 11 теперь доступна в бета-канале

Windows 11 теперь доступна в бета-канале

Microsoft выпускает первую бета-версию Windows 11.

Microsoft будет выпускать новые версии Windows каждые три года

Microsoft будет выпускать новые версии Windows каждые три года

Microsoft будет выпускать новые версии Windows КАЖДЫЕ ТРИ ГОДА, а не одну в год, при этом выпускать новые версии каждые несколько месяцев.

Как смотреть прямую трансляцию презентации Windows 11 24 июня

Как смотреть прямую трансляцию презентации Windows 11 24 июня

Мероприятие Windows 11 начнется в 11:00 по восточному / 8:00 по тихоокеанскому времени 24 июня, и вы сможете посмотреть его в прямом эфире на этом веб-сайте Microsoft.

Проводник может показывать рекламу в Windows 11

Проводник может показывать рекламу в Windows 11

Проводник может показывать рекламу, побуждающую пользователей получить подписку на Microsoft 365 в Windows 11, экспериментальная функция появилась в сборке 22572.

Событие гибридной работы Windows 11 состоится 5 апреля

Событие гибридной работы Windows 11 состоится 5 апреля

Microsoft планирует провести 5 апреля мероприятие по гибридной работе, чтобы продемонстрировать новые функции, которые появятся в Windows 11, и продать ОС коммерческим клиентам.

Windows 11 получит пять новых сенсорных жестов

Windows 11 получит пять новых сенсорных жестов

В Windows 11 появятся новые сенсорные жесты, в том числе жесты для навигации по меню «Пуск», «Быстрые настройки», анимация и захват.

WINDOWS 11 МОЖЕТ ПОЛУЧИТЬ НОВЫЕ НАКЛЕЙКИ, ПЛАНШЕТНЫЙ РЕЖИМ, ФУНКЦИИ УВЕДОМЛЕНИЙ

WINDOWS 11 МОЖЕТ ПОЛУЧИТЬ НОВЫЕ НАКЛЕЙКИ, ПЛАНШЕТНЫЙ РЕЖИМ, ФУНКЦИИ УВЕДОМЛЕНИЙ

Утечка новых функций Windows 11 включает стикеры для обоев, режим планшета и настройки уведомлений, а также улучшения устойчивости.

НОВЫЕ ВОЗМОЖНОСТИ И ИЗМЕНЕНИЯ WINDOWS 11

НОВЫЕ ВОЗМОЖНОСТИ И ИЗМЕНЕНИЯ WINDOWS 11

Список новых функций Windows 11. В этом руководстве рассказывается обо всем, от нового меню «Пуск» и панели задач до лучших игровых функций и самых больших изменений.

Windows 11 получит приложение для калибровки HDR и игровые функции

Windows 11 получит приложение для калибровки HDR и игровые функции

Microsoft представит оптимизацию для оконных игр и новое приложение Windows HDR Calibration для улучшения игрового процесса в Windows 11.

Панель задач Windows 11 получает виджеты с динамическим содержимым

Панель задач Windows 11 получает виджеты с динамическим содержимым

Панель задач Windows 11 теперь может отображать динамические уведомления (погода, спорт, финансы, последние новости) в значках виджетов. Подробности здесь.

Приложение Windows 11 PC Health Check теперь готово к загрузке

Приложение Windows 11 PC Health Check теперь готово к загрузке

Приложение PC Health Check, чтобы определить, будет ли Windows 11 работать на вашем ПК, теперь официально доступно для загрузки перед запуском 5 октября.

Windows 11 не получит возможность перемещать положение панели задач

Windows 11 не получит возможность перемещать положение панели задач

Microsoft объясняет, что возможность изменить положение панели задач на верхнее, левое или правое не появится в Windows 11 в ближайшее время.

Windows 11 снижает производительность твердотельных накопителей NVMe

Windows 11 снижает производительность твердотельных накопителей NVMe

В Windows 11 есть проблема, из-за которой более медленные диски NVMe работают медленнее, чем в Windows 10, и Microsoft еще не подтвердила и не устранила проблему.

Microsoft намекает на название Windows 11 в новом 11-минутном видео

Microsoft намекает на название Windows 11 в новом 11-минутном видео

Microsoft публикует 11-минутное видео, дразнящее Windows 11 как название следующей версии операционной системы.

ВЫПУСКИ WINDOWS 11 С ПРОБЛЕМОЙ УТЕЧКИ ПАМЯТИ

ВЫПУСКИ WINDOWS 11 С ПРОБЛЕМОЙ УТЕЧКИ ПАМЯТИ

Windows 11 выпускается с проблемой утечки памяти, которая может вызвать проблемы с производительностью, и похоже, что ошибка связана с File Explorer.

WINDOWS 11: ПОЛНЫЙ СПИСОК УДАЛЕННЫХ ВОЗМОЖНОСТЕЙ

WINDOWS 11: ПОЛНЫЙ СПИСОК УДАЛЕННЫХ ВОЗМОЖНОСТЕЙ

Удаленные или устаревшие функции Windows 11 включают Cortana, меню «Пуск» и панель задач, режим планшета, временную шкалу и многое другое. Вот полный список.

Теперь вы можете купить физическую копию Windows 11

Теперь вы можете купить физическую копию Windows 11

Теперь вы можете купить физическую копию Windows 11 Home или Pro в местном розничном магазине. В коробке есть USB-носитель и ключ продукта.

В Windows 11 переработаны 2D-смайлики

В Windows 11 переработаны 2D-смайлики

Обновление Windows 11 KB5007262 содержит новые 2D-смайлики вместо изначально обещанного 3D-стиля. Вот как их получить.

Microsoft блокирует обходной путь для открытия ссылок без Edge в Windows 11

Microsoft блокирует обходной путь для открытия ссылок без Edge в Windows 11

Microsoft заблокирует EdgeDeflector в Windows 11, чтобы пользователи не могли открывать веб-результаты в предпочитаемом ими браузере.

Шаги для восстановления системы в Windows 11

Шаги для восстановления системы в Windows 11

Если вы сталкиваетесь с ошибками или сбоями, следуйте шагам по восстановлению системы в Windows 11, чтобы вернуть ваше устройство к предыдущей рабочей версии.

6 лучших альтернатив Microsoft Office

6 лучших альтернатив Microsoft Office

Если вы ищете лучшие альтернативы Microsoft Office, вот 6 отличных решений, с которых можно начать.

Windows: Открытие командной строки в определенной папке

Windows: Открытие командной строки в определенной папке

Этот учебник показывает, как создать значок ярлыка на рабочем столе Windows, который открывает командную строку в определенной папке.

4 решения для исправления поврежденного обновления Windows

4 решения для исправления поврежденного обновления Windows

Узнайте несколько способов исправить поврежденное обновление Windows, если ваша система имеет проблемы после установки недавнего обновления.

Как установить видео в качестве заставки на Windows 11

Как установить видео в качестве заставки на Windows 11

Столкнулись с трудностями при установке видео в качестве заставки в Windows 11? Мы покажем, как это сделать с помощью бесплатного программного обеспечения, которое идеально подходит для различных форматов видеофайлов.

Windows 11: Отключение голоса экрана с помощью 5 методов

Windows 11: Отключение голоса экрана с помощью 5 методов

Достала функция экранного диктора в Windows 11? Узнайте, как отключить голос диктора несколькими простыми способами.

Windows 11: Отключение диалогового окна Вы уверены, что хотите переместить этот файл в Корзину?

Windows 11: Отключение диалогового окна Вы уверены, что хотите переместить этот файл в Корзину?

Хотите отключить диалоговое окно подтверждения удаления на компьютере с Windows 11? Прочитайте эту статью, в которой описываются различные методы.

Как отключить шифрование файлов в Windows (EFS)

Как отключить шифрование файлов в Windows (EFS)

Как включить или отключить шифрование файловой системы в Microsoft Windows. Узнайте о различных методах для Windows 11.

Что делать, если ваша клавиатура добавляет двойные пробелы

Что делать, если ваша клавиатура добавляет двойные пробелы

Если ваша клавиатура добавляет двойные пробелы, перезагрузите компьютер и очистите клавиатуру. Затем проверьте настройки клавиатуры.

Удаленный рабочий стол: Исправление ошибки "Windows не может войти в систему, потому что ваш профиль не может быть загружен"

Удаленный рабочий стол: Исправление ошибки "Windows не может войти в систему, потому что ваш профиль не может быть загружен"

Мы покажем вам, как решить ошибку "Windows не может войти в систему, потому что ваш профиль не может быть загружен" при подключении к компьютеру через удаленный рабочий стол.