Windows 11 零日漏洞讓任何人都成為管理員

  • 安全研究人員公開披露了 Windows 11 上的漏洞。
  • 披露的原因是由於對漏洞賞金計劃中的低支出感到沮喪。
  • 該漏洞已由 Microsoft 修復,但研究人員找到了解決更嚴重安全問題的方法。

安全研究員 Abdelhamid Naceri 公開披露了一個漏洞,該漏洞為Windows 11、10和 Windows Server上的攻擊者提供系統特權,以從標準特權級別運行提升的命令。

儘管 Microsoft 已通過 2021 年 11 月的更新 ( CVE-2021-41379 ) 修復了此問題,但出於對Microsoft Bug Bounty 計劃的不滿,安全研究人員在找到解決更嚴重的未修補漏洞的方法後披露了該漏洞。該程序允許安全研究人員和幾乎任何人通過發現和報告操作系統中的錯誤來賺錢。

根據 Naceri 的說法,這家軟件巨頭過去為零日漏洞利用支付了大約 10000 美元。但是,自 2020 年 4 月以來,支出一直下降到今天報告漏洞利用的程度,現在只能獲得 1000 美元。“在微軟的新漏洞賞金計劃下,我的一個零日從價值 10,000 美元變成了 1,000 美元” ,@MalwareTech 的推文寫道

“這個變種是在分析 CVE-2021-41379 補丁時發現的。該錯誤未正確修復。但是,而不是放棄旁路。我選擇放棄這個變種,因為它比原來的更強大。” Naceri 還在他在 GitHub 頁面上的文章中指出,此人正在展示新零日漏洞的有效概念驗證漏洞。

BleepingComputer是最先報告此案例的網站,它在 Windows 11 機器上成功測試了該漏洞,並通過 Windows Update 提供了最新的補丁。'

雖然目前尚不清楚為什麼微軟為賞金支付的費用更少,但它可能不得不這樣做,因為近年來我們在功能更新和累積更新期間看到了越來越多的錯誤。因此,公司發現既定預算無法涵蓋的報告有所增加。或者這可能是軟件巨頭希望更少的人試圖闖入 Windows 的情況。


Tags: #窗戶 11

任務管理器在 Windows 11 22H2 上獲得強調色支持

任務管理器在 Windows 11 22H2 上獲得強調色支持

任務管理器應用程序將包括對強調色的支持,以繼續改進 Windows 11 與版本 22H2 的一致性設計。

Windows 11 獲得重新設計的 2D 表情符號

Windows 11 獲得重新設計的 2D 表情符號

Windows 11 更新 KB5007262 帶來了新的 2D 表情符號,而不是最初承諾的 3D 樣式。下面是如何獲得它們。

如何在 6 月 24 日觀看 Windows 11 揭幕活動直播

如何在 6 月 24 日觀看 Windows 11 揭幕活動直播

Windows 11 活動將於 6 月 24 日東部時間上午 11 點/太平洋時間上午 8 點開始,您將能夠在此 Microsoft 網站上現場觀看。

Windows 11 混合工作活動將於 4 月 5 日舉行

Windows 11 混合工作活動將於 4 月 5 日舉行

微軟計劃在 4 月 5 日舉辦一場混合工作活動,以展示 Windows 11 的新功能並將操作系統出售給商業客戶。

Windows 11 在不受支持的硬件上顯示水印警告

Windows 11 在不受支持的硬件上顯示水印警告

Windows 11 顯示未滿足系統要求。轉到“設置”以了解受支持硬件上的更多水印,但您可以將其刪除。

Windows 11 獲得 HDR 校準應用和遊戲功能

Windows 11 獲得 HDR 校準應用和遊戲功能

微軟為窗口遊戲和新的 Windows HDR Calibration 應用程序帶來優化,以改善 Windows 11 遊戲體驗。

您現在可以購買 Windows 11 的物理副本

您現在可以購買 Windows 11 的物理副本

您現在可以在當地零售店購買 Windows 11 家庭版或專業版的物理副本。該盒子包括一個 USB 媒體和產品密鑰。

Windows 11 導致 NVMe SSD 性能下降

Windows 11 導致 NVMe SSD 性能下降

Windows 11 存在一個問題,導致速度較慢的 NVMe 驅動器的運行速度比 Windows 10 慢,微軟尚未確認並修復該問題。

Windows 11:帶有新安裝 UI 的動手視頻

Windows 11:帶有新安裝 UI 的動手視頻

首先看一下全新的 Windows 11 安裝體驗,包括全新的開箱即用體驗 (OOBE) UI。

文件資源管理器在 Windows 11 上獲得選項卡和重新設計的導航

文件資源管理器在 Windows 11 上獲得選項卡和重新設計的導航

文件資源管理器獲得對 TABS 的支持,例如 Windows 11 左側的瀏覽器和重新設計的導航窗格。詳情請點擊此處。

Windows 11 現在指定用於廣泛部署

Windows 11 現在指定用於廣泛部署

Windows 11 (21H2) 已被指定用於廣泛部署,這意味著它現在可用於所有兼容的計算機。

Windows 11 任務欄恢復拖放功能

Windows 11 任務欄恢復拖放功能

據報導,在許多用戶反饋之後,Windows 11 上的任務欄將在下一次功能更新中進行拖放。

Windows 11 可能會在設置中提醒不受支持的 PC

Windows 11 可能會在設置中提醒不受支持的 PC

Windows 11 的設置應用程序可能會為不受支持的設備獲取新的英雄控件和要求提醒。

Windows 11 任務欄獲取具有動態內容的小部件

Windows 11 任務欄獲取具有動態內容的小部件

Windows 11 任務欄現在可以在小部件圖標中顯示動態通知(天氣、體育、財經、突發新聞)。詳情在這裡。

什麼是 WINDOWS 11,期待什麼,什麼時候發布?

什麼是 WINDOWS 11,期待什麼,什麼時候發布?

Windows 11 是 Microsoft 操作系統的下一個最大版本,以下是預期的功能和更改以及發布日期。

Windows 11 新增五種觸控手勢

Windows 11 新增五種觸控手勢

Windows 11 即將推出新的觸摸手勢,包括導航開始菜單、快速設置、動畫和抓手的手勢。

Windows 11 Pro 在安裝過程中需要 Microsoft 帳戶

Windows 11 Pro 在安裝過程中需要 Microsoft 帳戶

Windows 11 Pro 現在需要 Microsoft 帳戶來設置新設備或全新安裝,刪除創建本地帳戶的選項。

Windows 11 現已在 Beta 通道中提供

Windows 11 現已在 Beta 通道中提供

微軟推出了 Windows 11 的第一個 beta 版本。

不兼容的 PC 將無法繞過 WINDOWS 11 要求

不兼容的 PC 將無法繞過 WINDOWS 11 要求

Microsoft 計劃強制執行硬件要求,以防止不受支持的設備安裝 Windows 11。

如何在 Windows 11 上更新 DirectX

如何在 Windows 11 上更新 DirectX

想知道如何在 Windows 上更新 DirectX?以下是如何快速更新並確保一流的多媒體和遊戲體驗。

修復 Windows 版 Roblox 上沒有聲音的 3 種方法

修復 Windows 版 Roblox 上沒有聲音的 3 種方法

在 Windows 10 或 11 電腦上玩 Roblox 遊戲時遇到聲音問題?這是解決問題的方法。

修正 Windows 11 上無法刪除印表機的 6 種方法

修正 Windows 11 上無法刪除印表機的 6 種方法

無法刪除 Windows 11 電腦上的舊印表機?以下是一些有助於解決問題的故障排除提示。

如何在 Windows 11 中啟用或停用智慧型應用程式控制

如何在 Windows 11 中啟用或停用智慧型應用程式控制

想知道如何在 Windows 11 中啟用或停用智慧型應用程式控制?以下是此內建安全功能如何協助確保您的系統安全。

修復快速存取在 Windows 11 上不起作用的 5 種主要方法

修復快速存取在 Windows 11 上不起作用的 5 種主要方法

快速存取在 Windows 11 中不顯示最近開啟的檔案和資料夾?您可以採取以下措施來解決該問題。

Roblox 遊標在 Windows 上離開螢幕的 5 大修復

Roblox 遊標在 Windows 上離開螢幕的 5 大修復

如果您在 Windows 10 或 11 上玩 Roblox 時滑鼠遊標不斷離開螢幕,您可以採取以下措施來解決該問題。

修復 HDMI 連接埠在 Windows 上無法運作的 10 種最佳方法

修復 HDMI 連接埠在 Windows 上無法運作的 10 種最佳方法

HDMI 連接埠在 Windows 上無法運作可能會破壞您的會議。以下是在 Windows 上排除 HDMI 連線故障的最佳方法。

針對 Windows 版 Microsoft Outlook 中未顯示已傳送郵件的 6 大修復

針對 Windows 版 Microsoft Outlook 中未顯示已傳送郵件的 6 大修復

Outlook 應用程式是否未在 Windows 電腦上顯示您傳送的任何電子郵件?應用這些提示來解決問題。

5 個修復無法在 Windows 上的 Microsoft Outlook 中開啟附件的問題

5 個修復無法在 Windows 上的 Microsoft Outlook 中開啟附件的問題

無法在 Windows 上的 Microsoft Outlook 中開啟附件?使用這些故障排除提示來解決問題。

如何在 Windows 11 中檢查或更改所有者詳細信息

如何在 Windows 11 中檢查或更改所有者詳細信息

有關如何檢查或變更 Windows 11 電腦上的註冊擁有者和組織名稱的完整指南。