警告!Win7/10/11 爆高危漏洞:文件查看即中招,账号易被盗,补丁已出 !

12 月 7 日消息,0patch 团队于 12 月 5 日发布公告,发现 Windows 系统存在一个高危零日漏洞,并推出了非官方修复补丁。

e5b0a2930120241207170942

漏洞概述
该漏洞利用了 NTLM(NT LAN Manager)身份验证协议的缺陷。NTLM 是一种基于挑战/响应的身份验证协议,广泛用于 Windows 网络中,旨在提供身份验证、完整性和机密性保护。

漏洞危害
根据 0patch 团队的说明,攻击者仅需诱骗用户通过 Windows 文件管理器查看恶意文件(无需打开文件),即可窃取用户的 NTLM 凭据。

例如,当用户访问包含恶意文件的共享文件夹、USB 磁盘或“下载”目录时,攻击会强制建立与远程共享的出站 NTLM 连接,导致 Windows 自动发送已登录用户的 NTLM 哈希值。攻击者可利用这些哈希值破解用户登录名和明文密码。

影响范围
此漏洞影响包括 Windows 7、Windows Server 2008 R2 到最新的 Windows 11 24H2 和 Windows Server 2022 在内的所有 Windows 版本。

解决方案

  1. 非官方补丁
    0patch 团队已为所有注册用户提供免费的微补丁,用户可前往 0patch 平台获取并安装。
  2. 临时措施
    在微软官方发布修复补丁之前,用户可以通过以下方式防范攻击:
    • 禁用 NTLM 身份验证:通过组策略或修改注册表配置“安全设置” > “本地策略” > “安全选项”中的“网络安全: 限制 NTLM”策略。

补充说明
0patch 团队已向微软报告该漏洞,并承诺在微软发布官方修复补丁之前不会公开漏洞技术细节。

THE END
喜欢就支持一下吧
点赞4374 分享
关闭BIOS安全启动 关闭BIOS安全启动的方法步骤-零度博客

关闭BIOS安全启动 关闭BIOS安全启动的方法步骤

现在越来越多电脑使用的大都是UEFI模式,当用户将其更改为传统模式后,却发现重装不了系统,这是为什么呢?这是因为许多用户往往会忽略这一点,那就是没有关闭BIOS安全启动这一选项。如何关闭BIO...
admin的头像-零度博客admin
1.1W+652
警惕Facebook上的这个骗局!“老司机”都中招了,差点损失惨重 | 零度解说-零度博客
电脑驱动下载、更新,管理软件推荐!完全免费、开源、安全-零度博客

电脑驱动下载、更新,管理软件推荐!完全免费、开源、安全

虽然现在市面上有很多的驱动管理软件,但是要么是收费,要么就各种捆绑,很多人都不敢使用,今天给大家介绍一款, 完全免费且开源的驱动下载、更新、管理软件;它就是Snappy Driver Installer ...
admin的头像-零度博客admin
4.3W+2178
Reddit 深度使用的实用技巧!  建议你收藏-零度博客

Reddit 深度使用的实用技巧! 建议你收藏

我们都知道在搜索中添加“site:reddit.com”的技巧——但哪些子版块真正值得一读?   照片:chrisdorney ( Shutterstock ) 人们仍然喜欢通过 Reddit 过滤他们的搜索,因为它是互联网时...
admin的头像-零度博客admin
1.7W+2250
Mistral Small 3.1 发布!堪称同重量级别中最好的AI型号!!完全开源-零度博客

Mistral Small 3.1 发布!堪称同重量级别中最好的AI型号!!完全开源

Mistral Small 3.1 已经正式发布!完全免费开源,具有更先进的文本性能、多模式理解和高达 128k 个标记的扩展上下文窗口。该模型的表现优于 Gemma 3 和 GPT-4o Mini 等同类模型,同时提供每秒 1...
admin的头像-零度博客admin
2W+1487
Wordpress安装教程-零度博客

WordPress安装教程

1、网站主机/VPS要求 要流畅运行 WordPress,我建议大家使用VPS, 内存1G , 硬盘20G足够 推荐大家使用Vultr的洛杉矶或西雅图的机房 : [点击进入] 环境 :Linux+Nginx ( Apache )+Mysql+Php php :...
鲜为人知,但很有意思的网站!-零度博客

鲜为人知,但很有意思的网站!

1.检测你长得帅不帅、漂不漂亮 【地址】 2.在线浏览世界各地景区的实况视频 【地址】 3.回忆童年记忆,在线玩小时候的游戏 【地址】 4.高端的天文网站 【地址 】 5.让人释放压力的鼠标跟随 【地...
admin的头像-零度博客admin
1.7W+2250
【火爆全网的】AI视频生成神器!让老外说中文,口型自然,不限语言,多用途,还不快来试试! | 零度解说-零度博客

【火爆全网的】AI视频生成神器!让老外说中文,口型自然,不限语言,多用途,还不快来试试! | 零度解说

https://youtu.be/N3CTgtz3GMc   ========================   1.AI视频生成网站:https://heygen.com 2.Whisper语音转文字:https://www.freedidi.com/8737.html 3.Wav2Lip离线版:ht...
admin的头像-零度博客admin
1.7W+1683
国外必备的手机软件,这5款APP应用简直堪称神器! | 零度解说-零度博客