首页 - 科技 > 看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

发布于：2024-12-08 作者：凹凸曼阅读：39

近日0patch团队表示，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。

攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。

该漏洞允许攻击者通过用户查看恶意文件，例如打开共享文件夹、USB磁盘或“下载”文件夹中的恶意文件，强制建立与远程共享的出站NTLM连接，导致Windows自动发送用户的NTLM哈希值。

攻击者可以窃取并破解这些哈希值，从而获取用户的登录名和明文密码。

0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。

同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞

扫一扫关注我们

上一篇：广汽丰田铂智3X盲订开启：预售价10万起、搭载端到端智驾!

下一篇：美国男子来中国武当山习武14年：金发变黑发本人回应原因!

2015年以来全国超7万家KTV门店关闭：年轻人不再爱唱K！

据国内媒体报道称，自2015年以来全国超7万家KTV门店关闭，这背后凸显的是，年轻人不再爱唱K。近日，一张关于“中国人主流娱乐方式在三年前和目前参与人数”的调研...

2025-05-24
为缓解学生压力学校举办抓鸡活动鸡：压力不会消失只会转移！

高考已经进入了倒计时阶段，此时即将参加2025高考的学生压力一定很大。各学校和家长为了放松学生们的心情，可谓是各显神通。近日，一学校就上演了真人版“吃鸡”游戏，...

2025-05-24
男子开露营咖啡车自驾偶遇于东来离开时于东来主动留下联系方式！

近日，经营一家露营车咖啡店的男子透露，他近日在西藏那曲色林错遇到了一位河南老乡——胖东来创始人于东来。男子为于东来做了一杯拿铁。令他没想到的是，于东来在得知他是...

2025-05-24
不止是3nm！玄戒O1的另一大杀手锏是设计：引领国产芯片行业！

REDMI总经理王腾表示，芯片最重要的两个工艺是制造与设计，两者同样重要，3nm是当前最先进的工艺，要想追上国际领先水平，制造和设计就都得突破。国产的先进制程制...

2025-05-24
法国遭遇大面积严重停电戛纳电影节被迫暂停！

据报道，法国滨海阿尔卑斯省西部今天遭遇大面积停电，导致包括戛纳在内的多个市镇陷入电力中断。正值第78届戛纳国际电影节举办期间，戛纳电影节也被迫暂停。...

2025-05-24
2.5天休假模式真的来了网友建议全国推广！

微博话题“2.5天休假模式真的来了”崇尚热搜榜，引发热议。据媒体报道，近日四川绵阳市印发《绵阳市提振消费专项行动2025年工作清单》，其中提到试行4.5天弹性工...

2025-05-24