近日,有人上传了微软Windows 11系统的一个大漏洞,按照常规逻辑是应该报告给微软官方获得赏金,但之所以将其曝光源于奖金打折幅度过大。

只因奖金打折 黑客公开 Windows 11 高危漏洞

微软漏洞发现赏金现已大幅缩水,曾有白帽黑客抱怨本来该获得1万美元的漏洞,最后只拿到1千美元,直接缩水90%。通过这个漏洞,恶意程序能在几秒内获得管理员权限,能在你电脑上为所欲为的那种。漏洞出在 Windows Installer Service 上,就是用.MSI文件安装和卸载软件时用到的服务。

页面上说漏洞会影响到最新的 Windows 11 和服务器版Windows Server 2022。不过安全技术网站Bleeping Computer测试发现,现在最普及的Windows 10也逃不过。现在,思科安全情报团队Talos已侦测到了利用这个漏洞的恶意程序。

稿源:中关村在线

作者 网路游侠

游侠安全网,前身为网路游侠的信息与网络安全博客,站长张百川。专注:网络安全、系统安全、应用安全、数据库安全、运维安全,及网络安全、信息安全前沿技术研究与发展趋势分析。对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有一定关注。

陕ICP备11003551号-2