Lỗ hổng zero-day của Windows 11 khiến bất kỳ ai cũng phải quản trị

  • Nhà nghiên cứu bảo mật tiết lộ công khai lỗ hổng trên Windows 11.
  • Lý do tiết lộ là do thất vọng với khoản thanh toán thấp trong chương trình tiền thưởng lỗi.
  • Lỗ hổng bảo mật đã được Microsoft khắc phục, nhưng nhà nghiên cứu tìm ra giải pháp cho một tổng thể bảo mật nghiêm ngặt hơn.

Một nhà nghiên cứu bảo mật, Abdelhamid Naceri, đã tiết lộ công khai một lỗ hổng cung cấp đặc quyền hệ thống cho kẻ tấn công trên Windows 11 , 10 và Windows Server để chạy các lệnh nâng cao từ mức đặc quyền tiêu chuẩn.

Mặc dù Microsoft đã khắc phục sự cố này với bản cập nhật tháng 11 năm 2021 ( CVE-2021-41379 ), nhà nghiên cứu bảo mật đã tiết lộ lỗ hổng bảo mật sau khi tìm ra cách khắc phục lỗi khai thác chưa được vá thậm chí nghiêm trọng hơn vì thất vọng với chương trình Microsoft Bug Bounty . Chương trình cho phép các nhà nghiên cứu bảo mật và hầu như bất kỳ ai kiếm tiền bằng cách tìm và báo cáo các lỗi trong hệ điều hành.

Theo Naceri, gã khổng lồ phần mềm từng phải trả khoảng 10000 đô la cho một đợt khai thác zero-day. Tuy nhiên, kể từ tháng 4 năm 2020, khoản thanh toán đã giảm xuống mức báo cáo một vụ khai thác ngày hôm nay, giờ đây bạn sẽ chỉ nhận được 1000 đô la. "Theo chương trình tiền thưởng lỗi mới của Microsoft, một trong những số tiền thưởng của tôi đã biến mất từ ​​10.000 đô la lên 1.000 đô la", các tweet từ @MalwareTech cho biết .

“Biến thể này được phát hiện trong quá trình phân tích bản vá CVE-2021-41379. Lỗi không được sửa một cách chính xác. Tuy nhiên, thay vì bỏ đường vòng. Tôi đã chọn thực sự bỏ biến thể này vì nó mạnh hơn biến thể gốc. " Naceri cũng ghi chú trong bài viết của anh ấy trên trang GitHub, nơi người này đang thể hiện một khai thác bằng chứng khái niệm đang hoạt động cho thời kỳ zero-day mới.

BleepingComputer , trang web đầu tiên báo cáo trường hợp này, đã thử nghiệm khai thác thành công trên máy Windows 11 với các bản vá cập nhật nhất có sẵn thông qua Windows Update. '

Mặc dù không rõ tại sao Microsoft lại trả ít tiền thưởng hơn, nhưng họ có thể phải làm điều đó vì chúng tôi đã thấy ngày càng nhiều lỗi trong những năm gần đây trong các bản cập nhật tính năng và cập nhật tích lũy. Kết quả là, công ty nhận thấy sự gia tăng trong các báo cáo mà ngân sách đã thiết lập sẽ không đủ chi trả. Hoặc có thể là trường hợp gã khổng lồ phần mềm muốn ít người cố gắng xâm nhập vào Windows hơn.


Tags: #windows 11

Leave a Comment

Cách thay đổi mật khẩu bằng Command Prompt trên Windows 11

Cách thay đổi mật khẩu bằng Command Prompt trên Windows 11

Trên Windows 11, cách nhanh nhất để thay đổi mật khẩu tài khoản là sử dụng Command Prompt, trong hướng dẫn này, bạn sẽ tìm hiểu cách thực hiện.

Thực hiện cài đặt sạch Windows 11 theo sáu cách khác nhau

Thực hiện cài đặt sạch Windows 11 theo sáu cách khác nhau

Dưới đây là cách xóa cài đặt Windows 11 từ USB, Công cụ tạo phương tiện, Đặt lại PC này, gắn ISO trên SSD hoặc HDD trên máy tính xách tay hoặc máy tính để bàn của bạn.

Danh sách đầy đủ các lệnh của Windows 11 Shell

Danh sách đầy đủ các lệnh của Windows 11 Shell

Các lệnh Shell trên Windows 11 cho phép bạn truy cập nhanh vào các vị trí thư mục và có danh sách đầy đủ để sử dụng trong Run hoặc File Explorer.

Cách thay đổi mật khẩu bằng PowerShell trên Windows 11

Cách thay đổi mật khẩu bằng PowerShell trên Windows 11

PowerShell cho phép bạn nhanh chóng thay đổi mật khẩu của bất kỳ tài khoản cục bộ Windows 11 nào bằng một vài lệnh và cách thực hiện.

Cách di chuyển Thanh tác vụ sang màn hình thứ hai trên Windows 11

Cách di chuyển Thanh tác vụ sang màn hình thứ hai trên Windows 11

Trên Windows 11, để di chuyển Thanh tác vụ sang một màn hình khác, hãy mở Cài đặt> Hệ thống> Hiển thị> Nhiều màn hình, chọn Đặt đây là màn hình chính của tôi.

Cách xuất và nhập ứng dụng với bộ cánh trên Windows 11, 10

Cách xuất và nhập ứng dụng với bộ cánh trên Windows 11, 10

Trên Windows 11 hoặc Windows 10, bạn có thể xuất các ứng dụng đã cài đặt thành tệp JSON bằng cách sử dụng lệnh winget. Bạn cũng có thể nhập ứng dụng. Các bước tại đây.

Task Manager được hỗ trợ màu nhấn trên Windows 11 22H2

Task Manager được hỗ trợ màu nhấn trên Windows 11 22H2

Ứng dụng Task Manager sẽ bao gồm hỗ trợ màu nhấn để tiếp tục cải thiện thiết kế nhất quán của Windows 11 với phiên bản 22H2.

Cách thay đổi vị trí lưu mặc định trên Windows 11

Cách thay đổi vị trí lưu mặc định trên Windows 11

Để thay đổi các vị trí đã lưu mặc định trên Windows 11, hãy đi tới Cài đặt> Bộ nhớ> Nơi nội dung mới được lưu và thay đổi cài đặt.

Auto HDR để chơi game có bộ điều chỉnh cường độ trên Windows 11

Auto HDR để chơi game có bộ điều chỉnh cường độ trên Windows 11

Windows 11 Auto HDR có một tùy chọn mới để điều chỉnh cường độ sáng và màu sắc theo cách thủ công để có kết quả tốt nhất trên các trò chơi PC.

Windows 11 được thiết kế lại các biểu tượng cảm xúc 2D

Windows 11 được thiết kế lại các biểu tượng cảm xúc 2D

Bản cập nhật Windows 11 KB5007262 mang đến các biểu tượng cảm xúc 2D mới thay vì phong cách 3D được hứa hẹn ban đầu. Đây là cách lấy chúng.

Cách xóa phần Đề xuất của Start trên Windows 11

Cách xóa phần Đề xuất của Start trên Windows 11

Để xóa phần Được đề xuất khỏi menu Bắt đầu trên Windows 11, hãy bật phần Xóa được Đề xuất khỏi Chính sách Nhóm của Menu Bắt đầu.

Cách nâng cấp lên Windows 11

Cách nâng cấp lên Windows 11

Dưới đây là tất cả các cách khác nhau để nâng cấp lên Windows 11 từ Windows 10, 8.1 và 7 bằng ISO, Windows Update, Hỗ trợ cài đặt.

Cách kiểm tra xem Windows 11 đã được cài đặt trên PC của bạn chưa

Cách kiểm tra xem Windows 11 đã được cài đặt trên PC của bạn chưa

Có nhiều cách để kiểm tra xem Windows 11 đã được cài đặt trên PC hay chưa. Kiểm tra nút Start màu xanh lam mới, thanh Taskbar ở giữa, winver, About setting.

Cách xem buổi phát trực tiếp sự kiện ra mắt Windows 11 vào ngày 24 tháng 6

Cách xem buổi phát trực tiếp sự kiện ra mắt Windows 11 vào ngày 24 tháng 6

Sự kiện Windows 11 bắt đầu lúc 11 giờ sáng ET / 8 giờ sáng theo giờ Thái Bình Dương vào ngày 24 tháng 6 và bạn sẽ có thể xem trực tiếp sự kiện này trên trang web của Microsoft.

Cách tắt tính năng đánh dấu tìm kiếm trên Windows 11

Cách tắt tính năng đánh dấu tìm kiếm trên Windows 11

Trên Windows 11, để tắt mục đánh dấu tìm kiếm, hãy mở Cài đặt> Quyền riêng tư & bảo mật> Quyền tìm kiếm và tắt Hiển thị mục nổi bật tìm kiếm.

Sự kiện công việc kết hợp Windows 11 sẽ diễn ra vào ngày 5 tháng 4

Sự kiện công việc kết hợp Windows 11 sẽ diễn ra vào ngày 5 tháng 4

Microsoft có kế hoạch tổ chức một sự kiện làm việc kết hợp vào ngày 5 tháng 4 để giới thiệu các tính năng mới sắp có trên Windows 11 và bán hệ điều hành này cho các khách hàng thương mại.

Windows 11 có tính năng thanh điều khiển cho các trò chơi Xbox trên PC

Windows 11 có tính năng thanh điều khiển cho các trò chơi Xbox trên PC

Thanh bộ điều khiển Xbox giúp truy cập nhanh vào các trò chơi bằng cách nhấn nút Xbox trên bộ điều khiển cho người dùng Windows 11.

Cách cài đặt ứng dụng Notepad mới trên Windows 11

Cách cài đặt ứng dụng Notepad mới trên Windows 11

Để cài đặt ứng dụng Notepad mới, hãy sử dụng Microsoft Store để kiểm tra các bản cập nhật hoặc tải xuống phiên bản mới trực tiếp từ Store trên Windows 11.

Cách gán GPU mặc định cho ứng dụng Android trong WSA trên Windows 11

Cách gán GPU mặc định cho ứng dụng Android trong WSA trên Windows 11

Để đặt GPU mặc định cho các ứng dụng Android trên Hệ thống con Windows dành cho Android, hãy mở trang cài đặt và chọn cạc đồ họa mong muốn.

Cách khắc phục trình điều khiển thiết bị I2C HID không hoạt động trên Windows 11

Cách khắc phục trình điều khiển thiết bị I2C HID không hoạt động trên Windows 11

Blog này sẽ giúp người dùng khắc phục Trình điều khiển thiết bị I2C HID không hoạt động trên Windows 11 bằng các bước được chuyên gia khuyến nghị nhanh chóng và đơn giản để làm theo.

Cách cập nhật Driver âm thanh trên Windows 10

Cách cập nhật Driver âm thanh trên Windows 10

Nếu bạn đang gặp phải vấn đề về âm thanh trên máy tính thì có lẽ đã đến lúc cập nhật trình điều khiển âm thanh trên Windows 10.

Làm cách nào để khắc phục Bộ điều khiển trò chơi không hoạt động trên PC Windows của bạn?

Làm cách nào để khắc phục Bộ điều khiển trò chơi không hoạt động trên PC Windows của bạn?

Tìm hiểu cách khắc phục bộ điều khiển trò chơi không hoạt động trên PC Windows của bạn và thưởng thức các trò chơi yêu thích của bạn mà không bị gián đoạn.

Phần mềm khôi phục ổ cứng tốt nhất cho Windows 10

Phần mềm khôi phục ổ cứng tốt nhất cho Windows 10

Bạn muốn biết cách khôi phục dữ liệu từ ổ cứng ngoài? Hãy đọc phần này để có được phần mềm khôi phục ổ cứng Windows 10 tốt nhất để định dạng dữ liệu ngay lập tức.

Các bước về Cách thay đổi địa chỉ IP của bạn trong Windows 10

Các bước về Cách thay đổi địa chỉ IP của bạn trong Windows 10

Dưới đây là các bước nhanh chóng và đơn giản về cách thay đổi địa chỉ IP trong Windows 10. Bạn cũng có thể đặt IP tĩnh trong Windows 10 do quản trị viên mạng của bạn cung cấp.

Tệp CAB là gì và cách khôi phục các tệp CAB đã xóa trên Windows?

Tệp CAB là gì và cách khôi phục các tệp CAB đã xóa trên Windows?

Khôi phục file CAB - Bài viết này giúp bạn hiểu rõ hơn về file CAB và cách khôi phục file CAB đã xóa trên Windows.

Cách ghi lại màn hình của bạn bằng VLC Media Player trên Windows 10, 8 và 7

Cách ghi lại màn hình của bạn bằng VLC Media Player trên Windows 10, 8 và 7

Nếu bạn đang tìm kiếm một cách đơn giản nhưng mạnh mẽ để ghi lại màn hình máy tính để bàn của mình thì tại sao không sử dụng chương trình đã được cài đặt sẵn trên máy tính. Tìm hiểu tại đây, cách ghi lại màn hình của bạn bằng trình phát phương tiện VLC trên Windows 10, 8 và 7.

Cách khắc phục Control Panel không phản hồi trong Windows 10

Cách khắc phục Control Panel không phản hồi trong Windows 10

Bảng điều khiển Windows 10 của bạn không phản hồi? Dưới đây là một số cách sử dụng mà bạn có thể giải quyết vấn đề một cách dễ dàng nhất.

Làm cách nào để khắc phục các lỗi liên quan đến Winservices.exe trên PC Windows?

Làm cách nào để khắc phục các lỗi liên quan đến Winservices.exe trên PC Windows?

Bài viết này sẽ giúp người đọc hiểu được các phương pháp tốt nhất để khắc phục các lỗi liên quan đến Winservices.exe trên PC Windows.

Cách bảo vệ mật khẩu tệp Word trên PC Windows

Cách bảo vệ mật khẩu tệp Word trên PC Windows

Bài đăng này không chỉ nói về việc bảo vệ tài liệu Word bằng mật khẩu mà còn nói về việc thực hiện điều đó trong khi vẫn đảm bảo tính bảo mật hoàn toàn.