欧美日韩精品在线,欧美成人综合视频,一级毛片不卡免费看老司机

微軟Windows 11高危漏洞被公開只因懸賞獎金打骨折

2021-11-29 21:08:19 來源：量子位

GitHub 上突然有人上傳了一個 Windows 11 最新漏洞的利用辦法，幾天之內(nèi)暴漲 1300 多星。話說，發(fā)現(xiàn)漏洞不是可以報告給微軟領(lǐng)取高額賞金來著，他怎么不要了？按這位黑客自己的說法“現(xiàn)在微軟的賞金已成了垃圾”。

訪問：

阿里云11.11上云狂歡節(jié)活動大廳

▲ 學(xué)名“概念性驗證攻擊程序”

微軟漏洞發(fā)現(xiàn)賞金現(xiàn)已大幅縮水，曾有白帽黑客抱怨本來該獲得 1 萬美元的漏洞，最后只拿到 1 千美元，直接縮水 90%。

這次的這位黑客 Naceri 也很失望，索性剩下那點錢也不要了，直接公開算了。

通過這個漏洞，惡意程序能在幾秒內(nèi)獲得管理員權(quán)限，能在你電腦上為所欲為的那種。

漏洞出在 Windows Installer Service 上，就是用.MSI 文件安裝和卸載軟件時用到的服務(wù)。

Naceri 在 GitHub 頁面上說漏洞會影響到最新的 Windows 11 和服務(wù)器版 Windows Server 2022。

不過安全技術(shù)網(wǎng)站 Bleeping Computer 測試發(fā)現(xiàn)，現(xiàn)在最普及的 Windows 10 也逃不過。

現(xiàn)在，思科安全情報團(tuán)隊 Talos 已偵測到了利用這個漏洞的惡意程序。

還有人 7 個月沒收到錢

微軟漏洞懸賞縮水這件事非常打擊白帽黑客們的積極性。

另一位發(fā)現(xiàn)了 Hyper-V 虛擬機(jī)漏洞的老選手就在Twitter上直呼新規(guī)定“不公平！”

按照微軟懸賞計劃公開的說法，此類漏洞賞金上限可達(dá) 25 萬美元，結(jié)果他只拿到了 5000 美元。

白帽黑客因微軟摳門憤而公開漏洞這事也不是第一次發(fā)生。

去年 9 月，一位長期從事漏洞挖掘的研究者 Lykkegaard 發(fā)現(xiàn)了能在 System32 目錄添加任意文件的方法，而且一旦寫入就無法再刪除或修改。

相當(dāng)嚴(yán)重的一個 Bug，他選擇直接給公開了，因為當(dāng)時微軟還拖欠他之前的賞金長達(dá) 7 個月。

Lykkegaard 找到這個漏洞用了 30 個小時，按照縮水后的規(guī)則只能拿到 2 千美元。

他一算這時薪才 66 美元，關(guān)鍵還不一定能拿得到，實在不值得。

公開漏洞是一把雙刃劍，雖然可能被人惡意利用，但也能讓更多第三方技術(shù)高手參與修復(fù)。

不過這一次的漏洞卻不是那么好修復(fù)的。

其實這次與 Windows Installer 相關(guān)的漏洞，微軟已經(jīng)發(fā)布過一次補(bǔ)丁。

結(jié)果這個補(bǔ)丁非但沒能完全解決問題，還引發(fā)了更復(fù)雜的漏洞。

白帽黑客 Naceri 這次公開的實際就是繞過上一個安全補(bǔ)丁的辦法，而且他警告再次嘗試修復(fù)可能帶來額外的問題。

不建議第三方嘗試修補(bǔ)二進(jìn)制文件，可能會破壞 Windows Installer。

所幸的是，第三方社區(qū) 0patch 還是在幾天之后成功制作并發(fā)布了補(bǔ)丁，

如果你擔(dān)心遇到攻擊，可以到通過 0patch 服務(wù)安裝補(bǔ)丁，地址在文章結(jié)尾。

至于微軟自己，有什么說法？

我們知悉有關(guān)資料披露，并會采取一切必要措施，確保客戶的安全和保障。使用上述方法的攻擊者必須已經(jīng)具備在目標(biāo)受害者的機(jī)器上運行代碼的權(quán)限和能力。

翻譯一下大概是：

補(bǔ)丁地址：

https://0patch.com

參考鏈接：

關(guān)鍵詞： Windows 11 微軟Windows 11高危漏洞被公開只因懸賞獎

直播更多》

特斯拉公司CEO埃隆馬斯克向Twitter發(fā)出收購要約

和外界預(yù)期的一樣，特斯拉公司 CEO 埃...
特斯拉公司CEO埃隆馬斯克向Twitter發(fā)出收購要約

和外界預(yù)期的一樣，特斯拉公司 CEO 埃...
筆記本電腦代工廠廣達(dá)發(fā)布公告配合防疫政策暫時停工

筆記本電腦代工廠廣達(dá)今(13)日發(fā)布公告...
英特爾公司宣布斥資30億美元擴(kuò)建美國奧勒岡州D1X工廠

英特爾公司宣布斥資 30 億美元，擴(kuò)建...
莆田電信積極組織開展安全運營專項工作強(qiáng)化員工安全意識

為全面落實穩(wěn)字當(dāng)頭、穩(wěn)中求進(jìn)的云網(wǎng)安...
精準(zhǔn)落實優(yōu)惠稅率河北高企稅費減免超百億元

近日，記者從河北省稅務(wù)局獲悉，2021年...

關(guān)閉

微軟Windows 11高危漏洞被公開只因懸賞獎金打骨折

推薦

整體需求不振DDR4持續(xù)跌價目前仍未有止跌趨勢

雷諾首席執(zhí)行官計劃為電動汽車業(yè)務(wù)設(shè)立一個單獨部門

通用汽車制定全球連續(xù)性計劃以減輕汽車行業(yè)面臨的不確定性

歐盟抱團(tuán)突圍振興半導(dǎo)體各國都在尋求領(lǐng)導(dǎo)地位

元宇宙興起 Web3.0再次成為各大廠商關(guān)注焦點

北京市組織召開廣告牌匾規(guī)范治理工作推進(jìn)會

年度全國十大考古新發(fā)現(xiàn)終評會以網(wǎng)絡(luò)會議形式在京舉行

銳捷網(wǎng)絡(luò)舉辦發(fā)布會正式發(fā)布U空間解決方案

科學(xué)家收集123984張核磁共振腦掃描圖繪制全生命周期人腦發(fā)育圖

第三次阿富汗鄰國外長會在近日在安徽屯溪舉行

直播更多》

特斯拉公司CEO埃隆馬斯克向Twitter發(fā)出收購要約

特斯拉公司CEO埃隆馬斯克向Twitter發(fā)出收購要約

筆記本電腦代工廠廣達(dá)發(fā)布公告配合防疫政策暫時停工

英特爾公司宣布斥資30億美元擴(kuò)建美國奧勒岡州D1X工廠

莆田電信積極組織開展安全運營專項工作強(qiáng)化員工安全意識

精準(zhǔn)落實優(yōu)惠稅率河北高企稅費減免超百億元

資訊更多》

焦點

微軟Windows 11高危漏洞被公開 只因懸賞獎金打骨折

推薦

直播更多》

資訊更多》

焦點

微軟Windows 11高危漏洞被公開只因懸賞獎金打骨折