11|黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大

据悉:近日有人上传了微软Windows 11系统的一个大漏洞,按照常规逻辑是应该报告给微软官方获得赏金,但之所以将其曝光源于奖金打折幅度过大。

11|黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大
文章插图
微软漏洞发现赏金现已大幅缩水,曾有白帽黑客抱怨本来该获得1万美元的漏洞,最后只拿到1千美元,直接缩水90%。通过这个漏洞,恶意程序能在几秒内获得管理员权限,能在你电脑上为所欲为的那种。漏洞出在 Windows Installer Service 上,就是用.MSI文件安装和卸载软件时用到的服务。
【 11|黑客公开Windows 11高危漏洞 只因微软赏金打折幅度过大】页面上说漏洞会影响到最新的 Windows 11 和服务器版Windows Server 2022。不过安全技术网站Bleeping Computer测试发现,现在最普及的Windows 10也逃不过。现在,思科安全情报团队Talos已侦测到了利用这个漏洞的恶意程序。

    推荐阅读