微软Windows 7-11全版本曝出高危零日漏洞
近日0patch团队表示，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。
攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。
该漏洞允许攻击者通过用户查看恶意文件，例如打开共享文件夹、USB磁盘或“下载”文件夹中的恶意文件，强制建立与远程共享的出站NTLM连接，导致Windows自动发送用户的NTLM哈希值。
攻击者可以窃取并破解这些哈希值，从而获取用户的登录名和明文密码。
0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。
同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。
原标题：看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞
责任编辑：李晓灵
- 相关阅读:
-
福建省土壤与肥料标准化技术委员会成立2024-12-02福建省目前在建最长高速公路隧道 七宝峰特长隧道顺利贯通2024-12-02泽连斯基：阵亡军人数量少于8万2024-12-03
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 美媒：美军对伊战事损失至少45架“死神” 总价超13亿
2026-08-14 10:18 - 哥伦比亚强震已致281人死亡 逾10万人受灾
2026-08-14 10:18 - 生态环境法典明起实施 最高法发布六件海洋生态环境司
2026-08-14 10:18 - 白宫宣布对进口无人机及零部件征收关税
2026-08-14 10:18 - 开封市委常委，市政府党组副书记、常务副市长张红伟接
2026-08-14 10:17 - 美军中央司令部称将组建多国攻击无人机部队
2026-08-14 10:17 - 伊朗最高领袖顾问：若条件得不到满足 或升级冲突
2026-08-14 10:17
- 美媒：美军对伊战事损失至少45架“死神” 总价超13亿
- 猜你喜欢:
-
央行“十五五”改革发展规划部署这些重点任务2026-08-11美战略石油储备不足3亿桶 创43年来新低2026-08-13美国25州联合起诉特朗普政府301关税政策2026-08-04
-
评论(微软Windows 7-11全版本曝出高危零日漏洞)