微软Windows 7-11全版本曝出高危零日漏洞
近日0patch团队表示，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。
攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。
该漏洞允许攻击者通过用户查看恶意文件，例如打开共享文件夹、USB磁盘或“下载”文件夹中的恶意文件，强制建立与远程共享的出站NTLM连接，导致Windows自动发送用户的NTLM哈希值。
攻击者可以窃取并破解这些哈希值，从而获取用户的登录名和明文密码。
0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。
同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。
原标题：看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞
责任编辑：李晓灵
- 相关阅读:
-
福建省土壤与肥料标准化技术委员会成立2024-12-02福建省目前在建最长高速公路隧道 七宝峰特长隧道顺利贯通2024-12-02泽连斯基：阵亡军人数量少于8万2024-12-03
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 2026年西安限行最新消息：明天限什么号+时间区域
2026-11-04 17:30 - 广东省揭阳市委原副书记王绍乐严重违纪违法被开除党籍
2026-11-04 17:30 - 吉林省管干部任职前公示公告
2026-11-04 17:29 - 确认！四川已消除血吸虫病
2026-11-04 16:20 - 检察机关依法分别对王江军、孟福贵、杨春权、张益伟提
2026-11-04 16:20 - 女硕士走失十余年遭性侵案一审宣判：两村民获刑
2026-11-04 15:25 - 从严惩处 司法机关全链条打击侵犯公民个人信息犯罪
2026-11-04 15:25
- 2026年西安限行最新消息：明天限什么号+时间区域
- 猜你喜欢:
-
中央第四巡视组进驻北京大学、中国人民大学 联络方式公布2026-10-27退党蹭“洋流”？民众党前发言人杨宝桢突发文吹捧沈伯洋，岛内网友斥：恶心墙头草2026-10-22受贿6750万余元 中国东航原党组书记、董事长刘绍勇一审被判十四年2026-11-03
-
评论(微软Windows 7-11全版本曝出高危零日漏洞)