警告!Win7/10/11 爆高危漏洞:文件查看即中招,账号易被盗,补丁已出 !

12 月 7 日消息,0patch 团队于 12 月 5 日发布公告,发现 Windows 系统存在一个高危零日漏洞,并推出了非官方修复补丁。

e5b0a2930120241207170942

漏洞概述
该漏洞利用了 NTLM(NT LAN Manager)身份验证协议的缺陷。NTLM 是一种基于挑战/响应的身份验证协议,广泛用于 Windows 网络中,旨在提供身份验证、完整性和机密性保护。

漏洞危害
根据 0patch 团队的说明,攻击者仅需诱骗用户通过 Windows 文件管理器查看恶意文件(无需打开文件),即可窃取用户的 NTLM 凭据。

例如,当用户访问包含恶意文件的共享文件夹、USB 磁盘或“下载”目录时,攻击会强制建立与远程共享的出站 NTLM 连接,导致 Windows 自动发送已登录用户的 NTLM 哈希值。攻击者可利用这些哈希值破解用户登录名和明文密码。

影响范围
此漏洞影响包括 Windows 7、Windows Server 2008 R2 到最新的 Windows 11 24H2 和 Windows Server 2022 在内的所有 Windows 版本。

解决方案

  1. 非官方补丁
    0patch 团队已为所有注册用户提供免费的微补丁,用户可前往 0patch 平台获取并安装。
  2. 临时措施
    在微软官方发布修复补丁之前,用户可以通过以下方式防范攻击:
    • 禁用 NTLM 身份验证:通过组策略或修改注册表配置“安全设置” > “本地策略” > “安全选项”中的“网络安全: 限制 NTLM”策略。

补充说明
0patch 团队已向微软报告该漏洞,并承诺在微软发布官方修复补丁之前不会公开漏洞技术细节。

THE END
喜欢就支持一下吧
点赞4374 分享
傲梅备份软件下载,硬盘备份,系统、资料迁移必备工具-零度博客

傲梅备份软件下载,硬盘备份,系统、资料迁移必备工具

  官方网站:【点击进入】   注意:官网是英文的,可以通过谷歌浏览器进行翻译成中文,但是软件安装的时候可以选择中文语言。
admin的头像-零度博客admin
1.7W+2252
DeepMind 使用 AI 打破了 50 年的数学记录;一周后新纪录下降-零度博客

DeepMind 使用 AI 打破了 50 年的数学记录;一周后新纪录下降

AlphaTensor 发现了更好的矩阵数学算法,从远处激发了另一项改进。     矩阵乘法是许多机器学习突破的核心,而且它变得更快——两倍。上周,DeepMind宣布它发现了一种更有效的矩阵乘...
admin的头像-零度博客admin
1.6W+2250
使用cookies免费看Netflix奈飞教程-零度博客

使用cookies免费看Netflix奈飞教程

使用netflix cookies分享可以免账号密码登录,直接导入既可使用,但缺点是目前仅支持可安装cookies管理插件的浏览器(chrome)使用,其它如手机等app暂时无解(手机只能安装Netflix app观看)。 ...
admin的头像-零度博客admin
1.3W+653
Windows 12 系统概念版 iSO 镜像下载!-零度博客

Windows 12 系统概念版 iSO 镜像下载!

  网盘下载:【链接直达】 提取码:dkse   这个 Windows 12 概念版镜像需要通过 PE 系统引导,再挂载镜像,之后运行 Setup.exe 开始安装。建议采用虚拟机安装。
admin的头像-零度博客admin
2.2W+1689
如何使用免费白嫖到的甲骨文VPS? 如何进行连接、搭建VPN、搭建网站-零度博客

如何使用免费白嫖到的甲骨文VPS? 如何进行连接、搭建VPN、搭建网站

  1.注册甲骨文云服务器的地址: 中国大陆:https://www.oracle.com/cn/cloud/free/ 台湾:https://www.oracle.com/tw/cloud/free/ 美国:https://www.oracle.com/cloud/free/ 澳洲:https...
admin的头像-零度博客admin
2.2W+2250
Wubuntu:神奇的“双系统”!Windows 11+Ubuntu完美结合,支持exe程序和Android应用,附超详细安装教程!| 零度解说-零度博客

Wubuntu:神奇的“双系统”!Windows 11+Ubuntu完美结合,支持exe程序和Android应用,附超详细安装教程!| 零度解说

https://www.youtube.com/watch?v=lNhXQ1x608Q   Wubuntu 系统安装包下载:https://www.freedidi.com/17736.html
太惨了!电脑中毒,运行 10 个超级病毒后竟变这样!| 零度解说-零度博客

太惨了!电脑中毒,运行 10 个超级病毒后竟变这样!| 零度解说

https://www.youtube.com/watch?v=puGCc87jfn4 1、熊猫烧香样本分析:https://www.freedidi.com/17852.html 2、彩虹猫样本分析:https://www.freedidi.com/17856.html 3、其它演示的样本来源:h...
这5个免费网站!非常值得收藏,质量高!可以让你少走弯路 | 零度解说-零度博客
紧急通知!Google 宣布终止相册影集存档,别再等了!赶紧备份你的珍贵照片和视频!附带完整的导出教程!| 零度解说-零度博客