黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大

黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大

据中关村在线12月2日消息:

据悉:近日有人上传了微软Windows 11系统的一个大漏洞,按照常规逻辑是应该报告给微软官方获得赏金,但之所以将其曝光源于奖金打折幅度过大。

图片[1]|黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大|漏洞猎人基地
WINDOWS 11

微软漏洞发现赏金现已大幅缩水,曾有白帽黑客抱怨本来该获得1万美元的漏洞,最后只拿到1千美元,直接缩水90%。通过这个漏洞,恶意程序能在几秒内获得管理员权限,能在你电脑上为所欲为的那种。漏洞出在 Windows Installer Service 上,就是用.MSI文件安装和卸载软件时用到的服务。

页面上说漏洞会影响到最新的 Windows 11 和服务器版Windows Server 2022。不过安全技术网站Bleeping Computer测试发现,现在最普及的Windows 10也逃不过。现在,思科安全情报团队Talos已侦测到了利用这个漏洞的恶意程序。

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
評論 抢沙发

请登录后发表评论

    请登录后查看评论内容