首页 - 科技 > 看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

发布于：2024-12-08 作者：凹凸曼阅读：52

近日0patch团队表示，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。

攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。

该漏洞允许攻击者通过用户查看恶意文件，例如打开共享文件夹、USB磁盘或“下载”文件夹中的恶意文件，强制建立与远程共享的出站NTLM连接，导致Windows自动发送用户的NTLM哈希值。

攻击者可以窃取并破解这些哈希值，从而获取用户的登录名和明文密码。

0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。

同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞

扫一扫关注我们

上一篇：广汽丰田铂智3X盲订开启：预售价10万起、搭载端到端智驾!

下一篇：美国男子来中国武当山习武14年：金发变黑发本人回应原因!

东北持续高温黑龙江空调线下销售额暴涨800%!

从6月24日开始，东北地区迎来了一轮罕见的强势高温。如此高温，使得原本在这些气候凉爽的地区不受待见的空调，销量出现了爆发式增长。...

2025-07-14
春节档后的票房冠军居然是她：马丽扛起4亿+票房!

据媒体报道，如果把春节档的《哪吒2》、《唐探1900》等国产影片剔除，至今没有一部票房突破10亿的电影。盘点春节档之后的电影，马丽主演的电影《水饺皇后》票房突破...

2025-07-14
博主在西班牙自驾游整辆房车被偷：价值50万找回希望渺茫！

近日有小红书博主“推着老婆看世界”发帖称，自己和妻子在前往西班牙圣塞巴斯蒂安自驾游期间，他们的整个拖挂式房车被窃贼拖走，损失高达近50万元人民币。博主称，根据两...

2025-07-14
气温35度黄仁勋穿皮衣雷军穿西装合影网友：“富人”普遍夏天穿的厚冬天穿的薄！

今天国内科技圈最热的话题，无疑是午后突然放出的黄仁勋和雷军两位业界顶级大佬的合影照了。据网传路人拍摄的上述大佬会面照中，两人面带微笑，十分亲密。...

2025-07-14
为何新一代CX-5大量砍掉实体按键马自达：我们调研过了！

日前，全新一代马自达CX-5发布，其中内饰部分最出人意料，因为它终于跟上了时代潮流。主要体现在两方面：首先就是配备了大尺寸的可触控中控屏，其次取消了中控台区域的...

2025-07-14
中国人在沙漠里放了10万头黑猪：解决世界级治沙难题！

或许，只有中国人，治理沙漠才是认真的，而且充满了智慧！库布齐沙漠，位于内蒙古自治区鄂尔多斯市，地处黄河中游的南缘，东西长约400千米，东部宽15-20千米，西部...

2025-07-14