警告!Win7/10/11 爆高危漏洞:文件查看即中招,账号易被盗,补丁已出 !

12 月 7 日消息,0patch 团队于 12 月 5 日发布公告,发现 Windows 系统存在一个高危零日漏洞,并推出了非官方修复补丁。

e5b0a2930120241207170942

漏洞概述
该漏洞利用了 NTLM(NT LAN Manager)身份验证协议的缺陷。NTLM 是一种基于挑战/响应的身份验证协议,广泛用于 Windows 网络中,旨在提供身份验证、完整性和机密性保护。

漏洞危害
根据 0patch 团队的说明,攻击者仅需诱骗用户通过 Windows 文件管理器查看恶意文件(无需打开文件),即可窃取用户的 NTLM 凭据。

例如,当用户访问包含恶意文件的共享文件夹、USB 磁盘或“下载”目录时,攻击会强制建立与远程共享的出站 NTLM 连接,导致 Windows 自动发送已登录用户的 NTLM 哈希值。攻击者可利用这些哈希值破解用户登录名和明文密码。

影响范围
此漏洞影响包括 Windows 7、Windows Server 2008 R2 到最新的 Windows 11 24H2 和 Windows Server 2022 在内的所有 Windows 版本。

解决方案

  1. 非官方补丁
    0patch 团队已为所有注册用户提供免费的微补丁,用户可前往 0patch 平台获取并安装。
  2. 临时措施
    在微软官方发布修复补丁之前,用户可以通过以下方式防范攻击:
    • 禁用 NTLM 身份验证:通过组策略或修改注册表配置“安全设置” > “本地策略” > “安全选项”中的“网络安全: 限制 NTLM”策略。

补充说明
0patch 团队已向微软报告该漏洞,并承诺在微软发布官方修复补丁之前不会公开漏洞技术细节。

THE END
喜欢就支持一下吧
点赞4374 分享
相关推荐
永久免费白嫖 Office 软件!来自微软官方,可以放心合法使用!!| 零度解说-零度博客
谷歌推出 AV1 编解码器后,在 HDR 和音频标准上追赶杜比-零度博客

谷歌推出 AV1 编解码器后,在 HDR 和音频标准上追赶杜比

谷歌基本上可以在视频和网络标准方面做任何它想做的事情。YouTube 是世界上最受欢迎的视频网站。Chrome 是世界上最受欢迎的浏览器。Android是世界上最流行的操作系统。Google 想要推出的任何产...
admin的头像-零度博客admin
1.7W+2250
NBA史上最离奇的悬案!深海杀人,篮球巨星和女友被抛尸南太平洋,时隔18年,尸体仍未找到!-零度博客

NBA史上最离奇的悬案!深海杀人,篮球巨星和女友被抛尸南太平洋,时隔18年,尸体仍未找到!

NBA史上最离奇的悬案!深海杀人,篮球巨星和女友被抛尸南太平洋,时隔18年,尸体仍未找到! https://www.youtube.com/watch?v=JmstsL5D6u4
切勿错过!6款 “限时免费” 软件!得到即赚到!!帮你省下好几百... | 零度解说-零度博客

切勿错过!6款 “限时免费” 软件!得到即赚到!!帮你省下好几百… | 零度解说

 https://www.youtube.com/watch?v=KBlu_NLEKKQ 1. M3U8 视频播放器:https://www.freedidi.com/18182.html 2. 垃圾短信拦截:https://www.freedidi.com/18187.html 3. 手机数据加密:https:/...
Intel 和 AMD CPU 中的一个新漏洞让黑客窃取加密密钥-零度博客

Intel 和 AMD CPU 中的一个新漏洞让黑客窃取加密密钥

研究人员周二表示,来自英特尔、AMD 和其他公司的微处理器包含一个新发现的弱点,远程攻击者可以利用该弱点来获取通过硬件传输的加密密钥和其他秘密数据。 硬件制造商早就知道,黑客可以通过测...
admin的头像-零度博客admin
1.6W+2250
Windows 电脑数据恢复软件,可视化操作,完全免费!-零度博客

Windows 电脑数据恢复软件,可视化操作,完全免费!

这是一款100% 完全免费的数据恢复软件,可以在微软应用商店上进行下载、安装使用!默认微软官方出品的 Windows File Recovery 是终端下使用的,对于新手来说可能不那么的友好,但是我们可以配合...
admin的头像-零度博客admin
2.7W+5265
100% 由 AI 拍摄的《红楼梦》视频,1分钟让你看完四大名著之一 | 零度解说-零度博客

100% 由 AI 拍摄的《红楼梦》视频,1分钟让你看完四大名著之一 | 零度解说

https://www.youtube.com/watch?v=NDh24E6_86g   AI 版《红楼梦》视频提示词获取:https://www.freedidi.com/14729.html
admin的头像-零度博客admin
2.1W+3252
深度精简 Edge浏览器!速度更快,去除首页垃圾信息、自定义标签页、把必应改为 Google 搜索! | 零度解说-零度博客

深度精简 Edge浏览器!速度更快,去除首页垃圾信息、自定义标签页、把必应改为 Google 搜索! | 零度解说

https://youtu.be/H5ZISBFrPAA ============== 2款插件下载 :https://www.freedidi.com/11150.html
admin的头像-零度博客admin
1.7W+1683
免费VPN推荐!原生IP、速度快、不限流量、秒开4K/8K视频!这9款插件收藏备用! | 零度解说-零度博客

免费VPN推荐!原生IP、速度快、不限流量、秒开4K/8K视频!这9款插件收藏备用! | 零度解说

https://www.youtube.com/watch?v=YaJpVsZpb0Uhttps://www.freedidi.com/19736.htmlhttps://www.freedidi.com/19739.htmlhttps://www.freedidi.com/19743.htmlhttps://www.freedidi.com/19746.h...