大型科技企業大多都會提供漏洞賞金，鼓勵黑客幫忙找出漏洞，提升產品安全。不過早前 Microsoft 就大幅下調賞金，令黑客不滿，在 GitHub 上直接公佈漏洞。
最近在 GitHub 上出現了一個 Windows 11 漏洞的使用方法，在幾日之內已經有超過 1,300 星。這個 CVE-2021-41379 漏洞在 11 月初雖然已經修補過，但仍然未能完全修復，透露漏洞的安全研究人員 Abdelhamid Naceri 表示，他因為不滿 Microsoft 一直下調賞金，因此在 GitHub 公諸於世。
這個零時差漏洞在 Microsoft 的標準中只是列為重要，並不是最高風險。不過利用漏洞，仍然可以快速將使用者的權限提升到系統權限，因此仍然有一定危險，Microsoft 方面仍然未有進一步修補。
unwire.hk Mewe 專頁： https://mewe.com/p/unwirehk
相關文章:
Windows 11 測試在「開始」落廣告 為 Microsoft Store App 作宣傳 在 Windows 預載近 30 年 Microsoft 確認 WordPad 將被移除 Microsoft 將於 21/3 舉行發佈會 料公佈 Surface 筆電和 Windows 11 AI 新功能
分享到 :
最新影片
