12 月 7 日消息，0patch 团队于 12 月 5 日发布公告，发现 Windows 系统存在一个高危零日漏洞，并推出了非官方修复补丁。漏洞概述该漏洞利用了 NTLM（NT LAN Manager）身份验证协议的缺陷。NTLM 是一种基于挑战/响应的身份验证协议，广泛用于 Windows 网络中，旨在提供身份验证、完整性和机密性保护。漏洞危害根据 0patch 团队的说明，攻击者仅需诱骗用户通过 Windows 文件管理器查看恶意文件（无需打开文件），即可窃取用户的 NTLM 凭据。例如，当用户访问包含恶意文件的共享文件夹、USB 磁盘或“下载”目录时，攻击会强制建立与远程共享的出站 NTLM 连接，导致 Windows 自动发送已登录用户的 NTLM 哈希值。攻击者可利用这些哈希值破解用户登录名和明文密码。影响范围此漏洞影响包括 Windows 7、Windows Server 2008 R2 到最新的 Windows 11 24H2 和 Windows Server 2022 在内的所有 Windows 版本。解决方案非官方补丁0patch 团队已为所有注册用户提供免费的微补...
