Windows 11 零日漏洞讓任何人都成為管理員

  • 安全研究人員公開披露了 Windows 11 上的漏洞。
  • 披露的原因是由於對漏洞賞金計劃中的低支出感到沮喪。
  • 該漏洞已由 Microsoft 修復,但研究人員找到了解決更嚴重安全問題的方法。

安全研究員 Abdelhamid Naceri 公開披露了一個漏洞,該漏洞為Windows 11、10和 Windows Server上的攻擊者提供系統特權,以從標準特權級別運行提升的命令。

儘管 Microsoft 已通過 2021 年 11 月的更新 ( CVE-2021-41379 ) 修復了此問題,但出於對Microsoft Bug Bounty 計劃的不滿,安全研究人員在找到解決更嚴重的未修補漏洞的方法後披露了該漏洞。該程序允許安全研究人員和幾乎任何人通過發現和報告操作系統中的錯誤來賺錢。

根據 Naceri 的說法,這家軟件巨頭過去為零日漏洞利用支付了大約 10000 美元。但是,自 2020 年 4 月以來,支出一直下降到今天報告漏洞利用的程度,現在只能獲得 1000 美元。“在微軟的新漏洞賞金計劃下,我的一個零日從價值 10,000 美元變成了 1,000 美元” ,@MalwareTech 的推文寫道

“這個變種是在分析 CVE-2021-41379 補丁時發現的。該錯誤未正確修復。但是,而不是放棄旁路。我選擇放棄這個變種,因為它比原來的更強大。” Naceri 還在他在 GitHub 頁面上的文章中指出,此人正在展示新零日漏洞的有效概念驗證漏洞。

BleepingComputer是最先報告此案例的網站,它在 Windows 11 機器上成功測試了該漏洞,並通過 Windows Update 提供了最新的補丁。'

雖然目前尚不清楚為什麼微軟為賞金支付的費用更少,但它可能不得不這樣做,因為近年來我們在功能更新和累積更新期間看到了越來越多的錯誤。因此,公司發現既定預算無法涵蓋的報告有所增加。或者這可能是軟件巨頭希望更少的人試圖闖入 Windows 的情況。

留下評論

🚨快速修復:恢復Windows 11中遺失的安全中心服務-無需任何技術技能!

🚨快速修復:恢復Windows 11中遺失的安全中心服務-無需任何技術技能!

Windows 11 安全中心服務缺失,讓您束手無策?我們提供經過驗證的分步修復方案,協助您安全地恢復本服務,輕鬆保護您的電腦安全。所有方法均已更新,確保最佳防護效果。

擺脫 Windows 11 中的 BitLocker 復原金鑰循環:快速復原資料的有效方法

擺脫 Windows 11 中的 BitLocker 復原金鑰循環:快速復原資料的有效方法

Windows 11 系統陷入令人抓狂的 BitLocker 復原金鑰循環?本文提供逐步教程,幫助您繞過無止盡的提示,恢復驅動器,重回正軌。無需任何技術知識——簡單有效的解決方案盡在其中。

修復 Windows 11 遊戲卡頓問題(VBS 和 HVCI):終極故障排除指南

修復 Windows 11 遊戲卡頓問題(VBS 和 HVCI):終極故障排除指南

還在為 Windows 11 系統下 VBS 和 HVCI 導致的遊戲卡頓而苦惱嗎?我們提供經過驗證的故障排除步驟,協助您優化效能、減少卡頓、提升幀率,且不影響安全性。輕鬆解決遊戲難題。

釋放峰值性能:如何修復並立即啟用 Windows 11 旗艦性能計劃

釋放峰值性能:如何修復並立即啟用 Windows 11 旗艦性能計劃

Windows 11 運作緩慢?了解「終極效能計畫」的逐步修復方案,提升您的電腦效能。

🚀 終極指南:如何修復 Windows 11 Windows 沙盒功能錯誤 – 快速簡單的修復方法!

🚀 終極指南:如何修復 Windows 11 Windows 沙盒功能錯誤 – 快速簡單的修復方法!

遇到 Windows 11 沙盒功能錯誤?我們提供經過驗證的逐步修復方案,讓您輕鬆打造流暢的隔離測試環境。無需任何技術專長!

🚀 徹底解決 Windows 11 內建麥克風聲音模糊的問題:幾分鐘內即可獲得清晰音訊!

🚀 徹底解決 Windows 11 內建麥克風聲音模糊的問題:幾分鐘內即可獲得清晰音訊!

Windows 11 內建麥克風聲音模糊不清?我們提供經過驗證的逐步修復方案,可協助您輕鬆恢復清晰的音訊品質。立即讓您的麥克風完美運作!

修復 Windows 11 經典 Shell 和 Start11 錯誤:快速有效的解決方案,恢復您的開始功能表

修復 Windows 11 經典 Shell 和 Start11 錯誤:快速有效的解決方案,恢復您的開始功能表

遇到 Windows 11 上的 Classic Shell 或 Start11 錯誤?本文提供逐步修復方案,解決當機、相容性問題等,協助您恢復自訂「開始」功能表的正常使用。已更新最新故障排除技巧。

修正 Windows 11 Windows Hello PIN 碼重設錯誤:快速簡易故障排除指南

修正 Windows 11 Windows Hello PIN 碼重設錯誤:快速簡易故障排除指南

遇到 Windows 11 系統下 Windows Hello PIN 碼重設錯誤?本文提供經過驗證的故障排除步驟,可快速解決此問題並重新安全地存取您的裝置。已更新至最新修復程式。

修正 Windows 11 PowerShell ISE 已棄用錯誤:快速簡易指南,協助您復原腳本功能

修正 Windows 11 PowerShell ISE 已棄用錯誤:快速簡易指南,協助您復原腳本功能

還在為 Windows 11 上的 PowerShell ISE 已棄用錯誤而苦惱嗎?本文提供經過驗證的解決方法,幫助您輕鬆解決此問題,恢復功能,並提升腳本編寫效率。內含詳細步驟指南。

修正 Windows 11 藍牙低功耗同步錯誤:快速故障排除指南,協助您快速連接

修正 Windows 11 藍牙低功耗同步錯誤:快速故障排除指南,協助您快速連接

遇到 Windows 11 藍牙低功耗裝置同步錯誤?了解經過驗證的故障排除步驟,以解決連線問題、更新驅動程式並恢復週邊裝置的無縫配對。