第三方修复零日 Windows NTLM 哈希漏洞

时间:2024-12-09 14:34:08

作者:admin

来源:系统助手

  哎呀,听说有个叫做 0Patch 的安全公司发布了针对 Windows 系统的一个零日 NTLM 哈希漏洞的修复补丁哦!这个漏洞可厉害了,只要被攻击者看一下文件资源管理器里有恶意文件的那个文件夹,就能把人家的密码给抢走,连打开文件都不用呢!不过这个补丁只是修复了一个具体的 NTLM 指令漏洞,装起来应该没啥风险啦。可是它不是官方的补丁,大家还是得自己掂量着看要不要装。0Patch 也呼吁微软赶紧出个官方的修复方案,因为光是看一眼受感染的文件夹就能把人家的密码给偷走,这可太吓人啦!

  据系统之家了解,早在 2023 年 6 月,微软宣布不再支持自 1993 年推出的 NTLM(New Technology LAN Manager)身份验证协议,并建议用户升级至 Windows Negotiate 协议。然而,NTLM 协议的漏洞依然是攻击者的目标,Windows 7 / Server 2008 R2 至 Windows 11 Version 24H2 及 Server 2022 之间的版本均受影响。此次发现的漏洞仅需用户浏览受感染的文件夹,即可导致凭据泄露。

  这一漏洞对旧版 Windows 用户的威胁尤为严重。尽管 Windows 11 预计将在未来数周或数月内收到官方补丁,Windows 7 等旧版本由于已停止官方支持,面临更高风险。虽然 Windows 10 目前仍处于支持期,但其支持将于明年 10 月结束,若未购买延长支持计划,类似问题可能在其最终版本中得不到修复。

  0Patch 在其博客中透露,这并非他们近期发现的唯一安全问题。在此之前,0Patch 还修复了三个非 NTLM 的零日漏洞和三个微软“不会修复”的 NTLM 相关漏洞。由于微软不会为已停止支持的 Windows 版本或“不会修复”的漏洞发布补丁,0Patch 提供的这些修复补丁目前均可免费获取。

  值得注意的是,0Patch 指出,目前尚未发现利用该 NTLM 漏洞的实际攻击案例。一些现有的安全解决方案可能已经能够自动阻止类似攻击,但无法保证所有受影响用户都具备这样的保护能力。

  以上是系统之家提供的最新资讯,感谢您的阅读,更多精彩内容请关注系统之家官网

系统下载排行榜71011xp

提取码
XGZS
关闭 前往下载