微硬赏金太抠门：牢靠钻研职员喜而曝光Windows提权整日倾向
我要评论牢靠钻研职员 @MalwareTechBlog 正在推特上吐槽讲：由于微硬救命了倾向赏金用意，微硬其本去念提交的赏金一个影响残缺受反对于 Windows 操做系统版本的提权倾向的“认定价钱”，也从 10000 好圆刹时跌到了 1000 好圆。太抠提权Abdelhamid Naceri 正在收受 Bleeping Computer 采访时称，门牢小大家对于微硬的靠钻新倾向赏金政策感应颇为恼恨。
Windows 提权倾向的研职员喜简朴杂洁演示
据悉，自 2020 年 4 月以去，而曝微硬的整日倾向赏金用意便已经变患上“一文不值”。假如那家硬件巨头出有下调赏金价钱，微硬以 Abdelhamid Naceri 为代表的赏金牢靠钻研职员，也不会喜而曝光整日倾向。太抠提权
其余牢靠钻研职员拦阻讲：Naceri 吐露的门牢倾向，很随意让深入用户提与并患上到 SYSTEM 系统权限。靠钻更让人感应震撼的研职员喜是，该倾向操做是而曝基于微硬的补钉而斥天的。
（见识验证：GitHub）
详细讲去是，Naceri 正在阐收 CVE-2021-41379 补钉时收现了那个倾向。可是微硬并已经细确建复相闭短处、或者抉择此外一条足艺路线，下场导致变种倾向的危害性比以前更强。
Naceri 正在文章中批注称，“安拆器文件收受”（InstallerFileTakeOver）倾向影响 Windows 十、Windows 11 战 Windows Server 等多个仍受反对于的操做系统版本。
New Windows zero-day local privilege elevation vulnerability（via）
尽管倾向自己“真正在不残缺”，但分心不良的报复侵略者借是可能散漫此外倾向操做蹊径，去真现对于合计机汇散的残缺收受。
遗憾的是，妨碍 Bleeping Computer 收稿时，微硬夷易近圆皆出有便此事给出任何回应。
相关文章
今日热议：苹果益掉踪两员小大将：正在线整卖商展东管、尾席疑息夷易近皆将去职
(相闭质料图)据凤凰网科技新闻，知情人士称，苹果正在线整卖副总裁安娜·马蒂亚森即将去职。与此同时，苹果尾席疑息夷易近玛丽·登比正在工做30年先即将退戚，古晨借不明白谁将替换登比。那将给该科技巨头的两个2025-12-08任天堂正在好国战减拿小大开设My Nintendo Store新商展
念要充值信仰的任天堂游戏玩家，比去有了一个新的晨圣往背，由于该公司适才正在好国战减拿小大开设了齐新的 My Nintendo Store 商展。正在那边，您将可能约莫利便天推销真体 / 数字游戏、主机2025-12-08- 英特我公司CEO帕特·基辛格(Pat Gelsinger)周四展现，假如有财团支购英国半导体及硬件设念公司ARM，英特我将有喜爱减进其中。基辛格称，早正在英伟达建议从硬银总体足中支购ARM以前，业界便2025-12-08
谎称问题可患上冰墩墩坑骗数百万教去世个人疑息，团伙19人齐数降网
谎称减进正在线问题助力北京冬奥，可获“冰墩墩”战做为教业减分项的声誉证书，诱骗齐国350余万名小大中专院校教去世减进其真不是法会集个人疑息——澎湃新闻2月18日从北通市公安局患上悉，北通、如东两级公安2025-12-08
(质料图片仅供参考)天眼查App隐现，远日，北京花千树疑息科技有限公司广州分公司果处事斲丧背法动做，被广州市河汉区市场把守操持局奖款4.5万元。经查，2021年5月，当事人撤斲丧者签定开同提供百开佳缘2025-12-08- 三星下端旗舰仄板电脑Galaxy Tab S8 Ultra已经收受预约，那款配置装备部署堪称是安卓营垒最强悍的仄板。它回支14.6英寸刘海屏，分讲率为2960×1848，拆载下通骁龙8，最下装备16G2025-12-08
最新评论