ช่องโหว่ Zero-day ของ Windows 11 ทำให้ทุกคนเป็นผู้ดูแลระบบ

  • นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่บน Windows 11 ต่อสาธารณะ
  • สาเหตุของการเปิดเผยเกิดจากความไม่พอใจกับการจ่ายเงินที่ต่ำในโปรแกรมค่าหัวบั๊ก
  • ช่องโหว่ได้รับการแก้ไขโดย Microsoft แล้ว แต่ผู้วิจัยพบวิธีแก้ปัญหาสำหรับการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น

Abdelhamid Naceri นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ที่ให้สิทธิ์ระบบแก่ผู้โจมตีบนWindows 11 , 10 และ Windows Server เพื่อเรียกใช้คำสั่งระดับสูงจากระดับสิทธิ์มาตรฐาน

แม้ว่า Microsoft ได้แก้ไขปัญหานี้ด้วยการอัปเดตในเดือนพฤศจิกายน 2021 ( CVE-2021-41379 ) นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ดังกล่าวหลังจากพบวิธีแก้ปัญหาสำหรับการหาช่องโหว่ที่ไม่ได้รับการแก้ไขที่รุนแรงยิ่งขึ้นจากความไม่พอใจกับ โปรแกรม Microsoft Bug Bounty โปรแกรมนี้ช่วยให้นักวิจัยด้านความปลอดภัยและแทบทุกคนสามารถสร้างรายได้ด้วยการค้นหาและรายงานจุดบกพร่องในระบบปฏิบัติการ

จากข้อมูลของ Naceri ซอฟต์แวร์ยักษ์รายนี้เคยจ่ายเงินราว 10,000 ดอลลาร์สำหรับช่องโหว่ซีโร่เดย์ อย่างไรก็ตาม ตั้งแต่เดือนเมษายน 2020 การจ่ายเงินลดลงจนถึงจุดที่รายงานการใช้ประโยชน์ในวันนี้ คุณจะได้รับเพียง $1,000 เท่านั้น “ภายใต้โปรแกรม Bug Bounty ใหม่ของ Microsoft หนึ่งใน Zerodays ของฉันหายไปจากการมีมูลค่า 10,000 ดอลลาร์เป็น 1,000 ดอลลาร์” ทวีตจาก @MalwareTech อ่านว่า

“ตัวแปรนี้ถูกค้นพบในระหว่างการวิเคราะห์แพทช์ CVE-2021-41379 ข้อบกพร่องไม่ได้รับการแก้ไขอย่างถูกต้อง แต่แทนที่จะทิ้งบายพาส ฉันได้เลือกที่จะวางตัวแปรนี้ลงจริง ๆ เนื่องจากมีประสิทธิภาพมากกว่ารุ่นดั้งเดิม” Naceri ยังตั้งข้อสังเกตในการเขียนของเขาในหน้า GitHub ซึ่งบุคคลนี้กำลังแสดงการใช้ประโยชน์จากการพิสูจน์แนวคิดที่ใช้งานได้สำหรับซีโร่เดย์ใหม่

BleepingComputerซึ่งเป็นไซต์ที่รายงานกรณีนี้เป็นครั้งแรก ได้ทดสอบช่องโหว่นี้บนเครื่อง Windows 11 ที่มีโปรแกรมแก้ไขล่าสุดที่มีให้ใช้งานผ่าน Windows Update '

แม้ว่าจะไม่ชัดเจนว่าเหตุใด Microsoft จึงจ่ายเงินรางวัลน้อยกว่า แต่อาจจำเป็นต้องทำเช่นนั้นเนื่องจากเราพบข้อบกพร่องมากขึ้นเรื่อยๆ ในช่วงไม่กี่ปีที่ผ่านมาระหว่างการอัปเดตคุณลักษณะและการอัปเดตแบบสะสม เป็นผลให้บริษัทเห็นการเพิ่มขึ้นของรายงานที่งบประมาณที่กำหนดไว้จะไม่ครอบคลุม หรืออาจเป็นกรณีที่ซอฟต์แวร์ยักษ์ใหญ่ต้องการให้มีคนพยายามเจาะเข้าไปใน Windows น้อยลง


Tags: #windows11

Windows 11 ออกแบบอิโมจิ 2D ใหม่

Windows 11 ออกแบบอิโมจิ 2D ใหม่

การอัปเดต Windows 11 KB5007262 นำอิโมจิ 2D ใหม่มาแทนที่สไตล์ 3D ที่สัญญาไว้แต่เดิม นี่คือวิธีการรับ

วิธีดู Windows 11 เปิดตัวการถ่ายทอดสดกิจกรรมในวันที่ 24 มิถุนายน

วิธีดู Windows 11 เปิดตัวการถ่ายทอดสดกิจกรรมในวันที่ 24 มิถุนายน

กิจกรรม Windows 11 เริ่มเวลา 11.00 น. ET / 8:00 น. PT ในวันที่ 24 มิถุนายน และคุณจะสามารถรับชมได้บนเว็บไซต์ Microsoft นี้

งาน Windows 11 แบบไฮบริดจะเกิดขึ้นในวันที่ 5 เมษายน

งาน Windows 11 แบบไฮบริดจะเกิดขึ้นในวันที่ 5 เมษายน

Microsoft วางแผนที่จะจัดงานไฮบริดในวันที่ 5 เมษายน เพื่อแสดงคุณสมบัติใหม่ที่จะมาถึง Windows 11 และขายระบบปฏิบัติการให้กับลูกค้าเชิงพาณิชย์

Windows 11 แสดงคำเตือนลายน้ำบนฮาร์ดแวร์ที่ไม่รองรับ

Windows 11 แสดงคำเตือนลายน้ำบนฮาร์ดแวร์ที่ไม่รองรับ

Windows 11 เพื่อแสดงความต้องการของระบบไม่ตรงตามข้อกำหนด ไปที่การตั้งค่าเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับลายน้ำบนฮาร์ดแวร์ที่รองรับ แต่คุณสามารถลบออกได้

Windows 11 เพื่อรับแอพปรับเทียบ HDR และคุณสมบัติการเล่นเกม

Windows 11 เพื่อรับแอพปรับเทียบ HDR และคุณสมบัติการเล่นเกม

Microsoft จะนำการเพิ่มประสิทธิภาพสำหรับเกมที่มีหน้าต่างและแอพ Windows HDR Calibration ใหม่เพื่อปรับปรุงประสบการณ์การเล่นเกม Windows 11

Windows 11 เพื่อรับคุณสมบัติคลิปบอร์ดอัจฉริยะ

Windows 11 เพื่อรับคุณสมบัติคลิปบอร์ดอัจฉริยะ

Windows 11 Smart Clipboard อาจมาถึง Dev Channel เพื่อทดสอบวิธีใหม่ๆ ในการคัดลอกและวางจากคลิปบอร์ด

Windows 11 เพื่อรับ Bluetooth UI ใหม่เพื่อจัดการอุปกรณ์ในการตั้งค่าด่วน

Windows 11 เพื่อรับ Bluetooth UI ใหม่เพื่อจัดการอุปกรณ์ในการตั้งค่าด่วน

Windows 11 กำลังอัปเดตเมนูลอยการตั้งค่าด่วนด้วย Bluetooth UI ใหม่เพื่อให้สลับ เชื่อมต่อ และยกเลิกการเชื่อมต่ออุปกรณ์ได้อย่างง่ายดาย

คุณสามารถซื้อ Windows 11 . ฉบับจริงได้แล้ว

คุณสามารถซื้อ Windows 11 . ฉบับจริงได้แล้ว

คุณสามารถซื้อ Windows 11 Home หรือ Pro ฉบับจริงได้ที่ร้านค้าปลีกใกล้บ้านคุณ กล่องประกอบด้วยสื่อ USB และรหัสผลิตภัณฑ์

Windows 11 ทำให้ NVMe SSD ทำงานช้าลง

Windows 11 ทำให้ NVMe SSD ทำงานช้าลง

Windows 11 มีปัญหาที่ทำให้ไดรฟ์ NVMe ทำงานช้ากว่าใน Windows 10 และ Microsoft ยังไม่ได้ยืนยันและแก้ไขปัญหา

Windows 11: วิดีโอเชิงปฏิบัติพร้อม UI การติดตั้งใหม่

Windows 11: วิดีโอเชิงปฏิบัติพร้อม UI การติดตั้งใหม่

ดูประสบการณ์การติดตั้ง Windows 11 ใหม่ก่อนใคร ซึ่งรวมถึง UI ใหม่ล่าสุดสำหรับประสบการณ์ใช้งานนอกกรอบ (OOBE)

การรั่วไหลของ Windows 11 เผยให้เห็น UI และคุณสมบัติใหม่

การรั่วไหลของ Windows 11 เผยให้เห็น UI และคุณสมบัติใหม่

Windows 11 รั่วไหลลงเว็บเพื่อยืนยันชื่ออย่างเป็นทางการและเปิดเผยอินเทอร์เฟซที่ทันสมัยและการยึดถือใหม่

Windows 11 กำหนดให้ใช้งานได้ในวงกว้างแล้ว

Windows 11 กำหนดให้ใช้งานได้ในวงกว้างแล้ว

Windows 11 (21H2) ถูกกำหนดมาสำหรับการปรับใช้ในวงกว้าง ซึ่งหมายความว่าขณะนี้พร้อมใช้งานสำหรับคอมพิวเตอร์ที่เข้ากันได้ทั้งหมด

แถบงาน Windows 11 เพื่อรับฟังก์ชันการลากและวางกลับ

แถบงาน Windows 11 เพื่อรับฟังก์ชันการลากและวางกลับ

แถบงานบน Windows 11 ได้รับการลากและวางในการอัปเดตฟีเจอร์ถัดไปหลังจากความคิดเห็นของผู้ใช้จำนวนมาก

Windows 11 อาจเตือนความต้องการพีซีที่ไม่รองรับในการตั้งค่า

Windows 11 อาจเตือนความต้องการพีซีที่ไม่รองรับในการตั้งค่า

แอปการตั้งค่าสำหรับ Windows 11 อาจได้รับการควบคุมฮีโร่ใหม่และการแจ้งเตือนข้อกำหนดสำหรับอุปกรณ์ที่ไม่รองรับ

แถบงาน Windows 11 รับวิดเจ็ตพร้อมเนื้อหาแบบไดนามิก

แถบงาน Windows 11 รับวิดเจ็ตพร้อมเนื้อหาแบบไดนามิก

แถบงาน Windows 11 สามารถแสดงการแจ้งเตือนแบบไดนามิก (สภาพอากาศ กีฬา การเงิน ข่าวด่วน) ในไอคอนวิดเจ็ต รายละเอียดที่นี่

WINDOWS 11 คืออะไร คาดหวังอะไร จะออกเมื่อไหร่?

WINDOWS 11 คืออะไร คาดหวังอะไร จะออกเมื่อไหร่?

Windows 11 เป็นเวอร์ชันถัดไปที่ใหญ่ที่สุดของ Microsoft OS และต่อไปนี้คือคุณลักษณะและการเปลี่ยนแปลงที่คาดหวังและวันที่เผยแพร่

Windows 11 เพื่อรับห้ารูปแบบการสัมผัสใหม่

Windows 11 เพื่อรับห้ารูปแบบการสัมผัสใหม่

ท่าทางสัมผัสแบบใหม่กำลังจะมาใน Windows 11 รวมถึงท่าทางสัมผัสเพื่อนำทางในเมนูเริ่ม การตั้งค่าด่วน ภาพเคลื่อนไหว และกริปเปอร์

Windows 11 Pro จะต้องใช้บัญชี Microsoft ระหว่างการตั้งค่า

Windows 11 Pro จะต้องใช้บัญชี Microsoft ระหว่างการตั้งค่า

Windows 11 Pro จะต้องใช้บัญชี Microsoft เพื่อตั้งค่าอุปกรณ์ใหม่หรือการติดตั้งใหม่ทั้งหมด ลบตัวเลือกเพื่อสร้างบัญชีในเครื่อง

Windows 11 พร้อมให้ใช้งานแล้วใน Beta Channel

Windows 11 พร้อมให้ใช้งานแล้วใน Beta Channel

Microsoft เปิดตัว Windows 11 รุ่นเบต้ารุ่นแรก

4 วิธีที่ดีที่สุดในการตรวจสอบสถานะการออนไลน์ของพีซีบน Windows 11

4 วิธีที่ดีที่สุดในการตรวจสอบสถานะการออนไลน์ของพีซีบน Windows 11

ต้องการตรวจสอบสถานะการออนไลน์ของคอมพิวเตอร์ของคุณหรือไม่? หากใช่ ต่อไปนี้เป็น 4 วิธีในการตรวจสอบเวลาทำงานของพีซีบน Windows 11

9 วิธียอดนิยมในการแก้ไข Windows PC โดยการสุ่มตื่นจากโหมดสลีป

9 วิธียอดนิยมในการแก้ไข Windows PC โดยการสุ่มตื่นจากโหมดสลีป

พีซี Windows ของคุณสุ่มตื่นจากโหมดสลีปด้วยตัวเองหรือไม่? ต่อไปนี้เป็นวิธีที่ดีที่สุดในการหยุดพฤติกรรมดังกล่าว

6 วิธีแก้ไขการตั้งค่านี้ได้รับการจัดการโดยข้อผิดพลาดผู้ดูแลระบบของคุณใน Windows 11

6 วิธีแก้ไขการตั้งค่านี้ได้รับการจัดการโดยข้อผิดพลาดผู้ดูแลระบบของคุณใน Windows 11

การเผชิญกับการตั้งค่านี้ได้รับการจัดการโดยข้อผิดพลาดผู้ดูแลระบบของคุณใน Windows 11 หรือไม่ ลองหกวิธีนี้เพื่อแก้ไขปัญหา

4 วิธีที่ดีที่สุดในการล้างประวัติคลิปบอร์ดใน Windows 11

4 วิธีที่ดีที่สุดในการล้างประวัติคลิปบอร์ดใน Windows 11

คุณต้องการลบข้อมูลคลิปบอร์ดเพื่อปกป้องข้อมูลส่วนตัวของคุณหรือไม่? ถ้าใช่ ลองดู 4 วิธีด่วนในการล้างคลิปบอร์ดใน Windows

วิธีปิดการใช้งานการเร่งความเร็วของเมาส์ใน Windows

วิธีปิดการใช้งานการเร่งความเร็วของเมาส์ใน Windows

เคยได้ยินเรื่อง Mouse Acceleration บ้างไหม? ตรวจสอบความหมาย ส่งผลต่อประสิทธิภาพอุปกรณ์ของคุณอย่างไร และวิธีปิดการใช้งานบน Windows ของคุณ!

6 วิธียอดนิยมในการแก้ไขเมาส์ทำให้การเลื่อนอัตโนมัติ Windows 10 และ Windows 11

6 วิธียอดนิยมในการแก้ไขเมาส์ทำให้การเลื่อนอัตโนมัติ Windows 10 และ Windows 11

กำลังดิ้นรนกับเมาส์ที่เลื่อนอัตโนมัติบน Windows อยู่ใช่ไหม? ต่อไปนี้คือวิธีแก้ไขที่เป็นไปได้ที่คุณน่าลอง

วิธีอัปเดต DirectX บน Windows 11

วิธีอัปเดต DirectX บน Windows 11

ต้องการทราบวิธีอัปเดต DirectX บน Windows หรือไม่? ต่อไปนี้เป็นวิธีการอัปเดตอย่างรวดเร็วและรับประกันประสบการณ์มัลติมีเดียและการเล่นเกมที่ยอดเยี่ยม

3 วิธีในการแก้ไขไม่มีเสียงบน Roblox สำหรับ Windows

3 วิธีในการแก้ไขไม่มีเสียงบน Roblox สำหรับ Windows

ประสบปัญหาด้านเสียงขณะเล่นเกม Roblox บนพีซี Windows 10 หรือ 11 ของคุณหรือไม่? นี่คือวิธีที่คุณสามารถแก้ไขปัญหาได้

6 วิธีในการแก้ไขไม่สามารถลบเครื่องพิมพ์บน Windows 11

6 วิธีในการแก้ไขไม่สามารถลบเครื่องพิมพ์บน Windows 11

ไม่สามารถลบเครื่องพิมพ์เก่าบนพีซี Windows 11 ของคุณได้ใช่ไหม ต่อไปนี้เป็นเคล็ดลับการแก้ปัญหาบางส่วนที่จะช่วยแก้ไขปัญหาได้

วิธีเปิดใช้งานหรือปิดใช้งานการควบคุมแอปอัจฉริยะใน Windows 11

วิธีเปิดใช้งานหรือปิดใช้งานการควบคุมแอปอัจฉริยะใน Windows 11

ต้องการทราบวิธีเปิดหรือปิดใช้งาน Smart App Control ใน Windows 11 หรือไม่ นี่คือวิธีที่คุณสมบัติความปลอดภัยในตัวนี้ช่วยให้ระบบของคุณปลอดภัย