Windows 11 sıfır gün güvenlik açığı herkesi yönetici yapar

  • Güvenlik araştırmacısı, Windows 11'deki güvenlik açığını kamuya açıklar.
  • Açıklamanın nedeni, hata ödül programındaki düşük ödemenin yarattığı hayal kırıklığıydı.
  • Güvenlik açığı Microsoft tarafından düzeltildi, ancak araştırmacı daha ciddi bir güvenlik bütünü için bir geçici çözüm buldu.

Bir güvenlik araştırmacısı olan Abdelhamid Naceri, Windows 11 , 10 ve Windows Server'da bir saldırgana standart ayrıcalık düzeyinden yükseltilmiş komutları çalıştırması için sistem ayrıcalıkları veren bir güvenlik açığını kamuya açıkladı .

Microsoft, bu sorunu Kasım 2021 güncellemesiyle ( CVE-2021-41379 ) düzeltmiş olsa da, güvenlik araştırmacısı, Microsoft Bug Bounty programındaki sıkıntıdan kaynaklanan daha ciddi bir yama uygulanmamış açıklardan yararlanmanın bir yolunu bulduktan sonra güvenlik açığını açıkladı . Program, güvenlik araştırmacılarının ve neredeyse herkesin işletim sistemindeki hataları bulup bildirerek para kazanmasını sağlar.

Naceri'ye göre, yazılım devi sıfır gün istismarı için yaklaşık 10.000 dolar ödüyordu. Ancak, Nisan 2020'den bu yana ödeme, bugün bir istismar bildirme noktasına kadar düşüyor, şimdi size sadece 1000$ kazandıracak. @MalwareTech'ten gelen tweet'lerde "Microsoft'un yeni hata ödül programı kapsamında sıfır günlerimden biri 10.000 $ değerinden 1.000 $ değerine çıktı" yazıyor .

"Bu varyant, CVE-2021-41379 yamasının analizi sırasında keşfedildi. Hata doğru şekilde düzeltilmedi. Ancak, bypass'ı bırakmak yerine. Orijinalinden daha güçlü olduğu için bu varyantı bırakmayı seçtim.” Naceri, GitHub sayfasındaki yazısında, bu kişinin yeni sıfır gün için çalışan bir kavram kanıtı kanıtı gösterdiğini de belirtiyor.

Bu durumu ilk bildiren site olan BleepingComputer , Windows Update aracılığıyla kullanılabilen en güncel yamalarla bir Windows 11 makinesinde bu açığı başarıyla test etti. '

Microsoft'un ödüller için neden daha az ödeme yaptığı açık olmasa da, son yıllarda özellik güncellemeleri ve toplu güncellemeler sırasında giderek daha fazla hata gördüğümüz için bunu yapmak zorunda kalabilir. Sonuç olarak şirket, belirlenen bütçenin karşılayamayacağı raporlarında bir artış görüyor. Veya yazılım devinin Windows'a girmeye çalışan daha az insan istediği durum olabilir.



Leave a Comment

Windows 11 artık Beta Kanalında mevcut

Windows 11 artık Beta Kanalında mevcut

Microsoft, Windows 11'in ilk beta sürümünü zorluyor.

Microsoft, her üç yılda bir Windowsun yeni sürümlerini yayınlayacak

Microsoft, her üç yılda bir Windowsun yeni sürümlerini yayınlayacak

Microsoft, Windows'un yeni sürümlerini her yıl bir yerine ÜÇ YILDA BİR yayınlarken, birkaç ayda bir özellik sunar.

24 Haziranda Windows 11 açılış etkinliği canlı akışı nasıl izlenir

24 Haziranda Windows 11 açılış etkinliği canlı akışı nasıl izlenir

Windows 11 etkinliği, 24 Haziran'da 11:00 ET / 08:00 PT'de başlıyor ve bu Microsoft web sitesi için canlı olarak izleyebileceksiniz.

Dosya Gezgini, Windows 11de reklam gösterebilir

Dosya Gezgini, Windows 11de reklam gösterebilir

Dosya Gezgini, kullanıcıları Windows 11'de Microsoft 365 aboneliği almaya zorlamak için reklamlar alabilir, deneysel özellik 22572 derlemesinde görünür.

Windows 11 karma çalışma etkinliği 5 Nisanda gerçekleşecek

Windows 11 karma çalışma etkinliği 5 Nisanda gerçekleşecek

Microsoft, Windows 11'e gelen yeni özellikleri göstermek ve işletim sistemini ticari müşterilere satmak için 5 Nisan'da bir karma çalışma etkinliği düzenlemeyi planlıyor.

Windows 11, beş yeni dokunma hareketi elde edecek

Windows 11, beş yeni dokunma hareketi elde edecek

Başlat menüsünde gezinme hareketi, Hızlı Ayarlar, animasyonlar ve tutucu da dahil olmak üzere Windows 11'e yeni dokunma hareketleri geliyor.

WINDOWS 11 YENİ ÇIKARTMALAR, TABLET MODU, BİLDİRİM ÖZELLİKLERİ ALABİLİR

WINDOWS 11 YENİ ÇIKARTMALAR, TABLET MODU, BİLDİRİM ÖZELLİKLERİ ALABİLİR

Windows 11'in yeni özellikleri arasında duvar kağıtları için Etiketler, Tablet modu ve Bildirimler ile ilgili ince ayarlar ve Sürdürülebilirlik gücü iyileştirmeleri yer alıyor.

WINDOWS 11 YENİ ÖZELLİKLER VE DEĞİŞİKLİKLER

WINDOWS 11 YENİ ÖZELLİKLER VE DEĞİŞİKLİKLER

Windows 11'in yeni özellikler listesi Bu kılavuz, yeni Başlat menüsü ve Görev Çubuğundan en iyi oyun özelliklerine ve en büyük değişikliklere kadar her şeyi vurgular.

Windows 11de Linux için Windows Alt Sistemi (WSL) nasıl kurulur

Windows 11de Linux için Windows Alt Sistemi (WSL) nasıl kurulur

Windows 11, tek bir komut kullanarak Linux 2 için Windows Alt Sistemini hızlı bir şekilde kurmak için güncellenmiş bir WSL komut aracı içerir. İşte nasıl.

Dosya Gezgini, Windows 11de sekmeler ve yeniden tasarlanmış gezinme alır

Dosya Gezgini, Windows 11de sekmeler ve yeniden tasarlanmış gezinme alır

Dosya Gezgini, tarayıcıda olduğu gibi SEKMELER için destek alır ve Windows 11'de soldaki yeniden tasarlanmış gezinme bölmesi. Ayrıntılar burada.

HDR kalibrasyon uygulaması ve oyun özellikleri almak için Windows 11

HDR kalibrasyon uygulaması ve oyun özellikleri almak için Windows 11

Microsoft, Windows 11 oyun deneyimini iyileştirmek için pencereli oyunlar için Optimizasyonlar ve yeni Windows HDR Kalibrasyon uygulaması getiriyor.

Windows 11 Görev Çubuğu, dinamik içerikli widgetlar alır

Windows 11 Görev Çubuğu, dinamik içerikli widgetlar alır

Windows 11 Görev Çubuğu artık Pencere Öğeleri simgelerinde dinamik bildirimler (hava durumu, spor, finans, son dakika haberleri) gösterebilir. Ayrıntılar burada.

Windows 11 PC Health Check uygulaması artık indirilmeye hazır

Windows 11 PC Health Check uygulaması artık indirilmeye hazır

Windows 11'in bilgisayarınızda çalışıp çalışmayacağını belirlemek için PC Sağlık Kontrolü uygulaması, 5 Ekim lansmanından önce resmi olarak indirilmeye hazır.

Windows 11, Görev Çubuğu konumunu taşıma seçeneği almayacak

Windows 11, Görev Çubuğu konumunu taşıma seçeneği almayacak

Microsoft, Görev Çubuğu konumunu üst, sol veya sağ olarak değiştirme seçeneğinin yakın zamanda Windows 11'e gelmeyeceğini açıklıyor.

Windows 11, NVMe SSDlerde yavaş performansa neden oluyor

Windows 11, NVMe SSDlerde yavaş performansa neden oluyor

Windows 11, daha yavaş NVMe sürücülerinin Windows 10'dan daha yavaş çalışmasına neden olan bir soruna sahiptir ve Microsoft, sorunu henüz onaylamadı ve düzeltmedi.

Microsoft, 11 dakikalık yeni bir videoda Windows 11 adını ima ediyor

Microsoft, 11 dakikalık yeni bir videoda Windows 11 adını ima ediyor

Microsoft, işletim sisteminin bir sonraki sürümünün adı olarak Windows 11'i anlatan 11 dakikalık bir video yayınlıyor.

BELLEK SÖZCÜĞÜ SORUNLU WINDOWS 11 YAYINLARI

BELLEK SÖZCÜĞÜ SORUNLU WINDOWS 11 YAYINLARI

Windows 11, performans sorunlarına neden olabilecek bir bellek sızıntısı sorunuyla ortaya çıkıyor ve hatanın Dosya Gezgini'nde olduğu görülüyor.

WINDOWS 11: KALDIRILAN ÖZELLİKLERİN TAM LİSTESİ

WINDOWS 11: KALDIRILAN ÖZELLİKLERİN TAM LİSTESİ

Windows 11'in kaldırılan veya kullanımdan kaldırılan özellikleri arasında Cortana, Başlat menüsü ve görev çubuğu, Tablet modu, Zaman Çizelgesi ve daha fazlası bulunur. İşte tam liste.

Artık Windows 11in fiziksel bir kopyasını satın alabilirsiniz

Artık Windows 11in fiziksel bir kopyasını satın alabilirsiniz

Artık yerel perakende mağazanızdan Windows 11 Home veya Pro'nun fiziksel bir kopyasını satın alabilirsiniz. Kutu, bir USB ortamı ve ürün anahtarı içerir.

Windowsa Sürücüler Nasıl Eklenir?

Windowsa Sürücüler Nasıl Eklenir?

Hiç Microsoft Windows'ta önceden yüklenmiş sürücüler listesine kendi sürücülerinizi eklemek istiyorsunuz. Bu adımlarla kolaylıkla yapabilirsiniz.

Windowsta Kararlı Difüzyon Nasıl Kurulur: Metinden Görüntüye Yapay Zekanın Gücünü Ortaya Çıkarın

Windowsta Kararlı Difüzyon Nasıl Kurulur: Metinden Görüntüye Yapay Zekanın Gücünü Ortaya Çıkarın

Stable Diffusion sahneye çıktı ve sanatçıları, programcıları ve yaratıcılık kıvılcımına sahip herkesi büyüledi. Bu açık kaynaklı metinden resme yapay zeka

Windows 11de Paylaşılan Klasörlere Nasıl Erişilir

Windows 11de Paylaşılan Klasörlere Nasıl Erişilir

Windows 11'in en kullanışlı özelliklerinden biri, klasörleri ve dosyaları aynı ağdaki diğer kullanıcılarla paylaşma yeteneğidir. Klasör paylaşımını ayarlayarak

Windows 11/10da “Dosyaları Geçici Konuma Çıkarma” Hatası 1152 Nasıl Düzeltilir

Windows 11/10da “Dosyaları Geçici Konuma Çıkarma” Hatası 1152 Nasıl Düzeltilir

Bu blog, genel sistem kararlılığını iyileştirmek için okuyucuların Windows 11/10'daki "Dosyaları Geçici Konuma Çıkarma" Hatası 1152'yi düzeltmelerine yardımcı olacaktır.

Windows 11/10 Bilgisayarında PDFyi PowerPointe Dönüştürme

Windows 11/10 Bilgisayarında PDFyi PowerPointe Dönüştürme

PDF belgelerinizi ilgi çekici PPT'lere dönüştürmek istiyorsunuz ancak bunun nasıl yapılabileceği konusunda hiçbir fikriniz yok mu? Doğru bilgiye rastladınız. İşte bunu yapmanın yolları.

Dinamik Kilit Özelliğiyle Windows 10un Güvenliği Nasıl Sağlanır

Dinamik Kilit Özelliğiyle Windows 10un Güvenliği Nasıl Sağlanır

Dinamik kilit, Windows 10'da bulunan gizli özelliktir. Bu kilit, Bluetooth hizmeti aracılığıyla çalışır. Birçoğumuz Windows 10'un bu yeni özelliğinden haberimiz yok. Biz de bu yazımızda sizlere bu özelliği bilgisayarınızda nasıl etkinleştirebileceğinizi ve nasıl kullanabileceğinizi gösterdik.

Windows 11de “Geri Dönüşüm Kutusu Grileşti” Sorunu Nasıl Düzeltilir?

Windows 11de “Geri Dönüşüm Kutusu Grileşti” Sorunu Nasıl Düzeltilir?

Bu blog, kullanıcıların Windows 11 bilgisayarlarındaki Geri Dönüşüm Kutusu Grileşme sorununu uzmanların önerdiği yöntemlerle çözmelerine yardımcı olacaktır.

Windows 10/11de Xvdd SCSI Miniport Sorunları Nasıl Düzeltilir?

Windows 10/11de Xvdd SCSI Miniport Sorunları Nasıl Düzeltilir?

Bu blog, okuyuculara Windows 10/11'deki Xvdd SCSI Miniport Sorunlarını düzeltmeye yönelik tüm önemli yöntemler konusunda yardımcı olacaktır.

Bilgisayarınızdaki “Windows Yazıcıya Bağlanamıyor Hatası” Nasıl Düzeltilir?

Bilgisayarınızdaki “Windows Yazıcıya Bağlanamıyor Hatası” Nasıl Düzeltilir?

Bu blog, Windows PC'deki Windows Yazıcıya Bağlanılamıyor hata mesajını düzeltmek için sorun giderme yöntemlerine odaklanmaktadır.

Windows PCde “Kod Yürütülemiyor” Hatası Nasıl Düzeltilir?

Windows PCde “Kod Yürütülemiyor” Hatası Nasıl Düzeltilir?

Bu makale, Windows PC'de "vcruntime140 DLL eksik olduğu için kod yürütme işlemine devam edilemiyor" hatasının nasıl düzeltileceğine ilişkin tüm çözümlere odaklanmaktadır.