第三方修复零日 Windows NTLM 哈希漏洞
12月9号消息，一家叫做0Patch的公司出了个补丁，专门修Windows系统上的一个漏洞。这个漏洞会让攻击者只要让目标看到文件夹里有恶意文件，就能偷走密码，不用真的打开文件。这个补丁没啥大风险，但不是官方的，用不用还得自己掂量。0Patch希望微软赶紧出个官方补丁，因为光是看个文件夹就有被盗号的风险，太吓人了。
据系统之家了解，早在 2023 年 6 月，微软宣布不再支持自 1993 年推出的 NTLM（New Technology LAN Manager）身份验证协议，并建议用户升级至 Windows Negotiate 协议。然而，NTLM 协议的漏洞依然是攻击者的目标，Windows 7 / Server 2008 R2 至 Windows 11 Version 24H2 及 Server 2022 之间的版本均受影响。此次发现的漏洞仅需用户浏览受感染的文件夹，即可导致凭据泄露。
这一漏洞对旧版 Windows 用户的威胁尤为严重。尽管 Windows 11 预计将在未来数周或数月内收到官方补丁，Windows 7 等旧版本由于已停止官方支持，面临更高风险。虽然 Windows 10 目前仍处于支持期，但其支持将于明年 10 月结束，若未购买延长支持计划，类似问题可能在其最终版本中得不到修复。
0Patch 在其博客中透露，这并非他们近期发现的唯一安全问题。在此之前，0Patch 还修复了三个非 NTLM 的零日漏洞和三个微软“不会修复”的 NTLM 相关漏洞。由于微软不会为已停止支持的 Windows 版本或“不会修复”的漏洞发布补丁，0Patch 提供的这些修复补丁目前均可免费获取。
值得注意的是，0Patch 指出，目前尚未发现利用该 NTLM 漏洞的实际攻击案例。一些现有的安全解决方案可能已经能够自动阻止类似攻击，但无法保证所有受影响用户都具备这样的保护能力。
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
相关文章
- 苹果妙控键盘固件更新，紧急修复蓝牙安全漏洞
- 微软未修复Win10和Win11的curl漏洞，堪比Log4j威胁
- 苹果发布多款更新：iOS / iPadOS 16.7 与 macOS 12.7/13.6 修复三大漏洞
- 严重警报！CVSS评分9.8的漏洞威胁华硕RT-AX55路由器
- 赛博昆仑成为国家信息安全漏洞库（CNNVD）一级技术支撑单位
- 高危漏洞曝光！WinRAR软件迎来关键修复
- 微软发布2023年7月固件更新，修复设备漏洞
- MoveIt漏洞遭利用 企业数据面临泄露风险
- OpenAI推出漏洞奖励计划：寻找人工智能系统漏洞有奖
- 英伟达发布474.30驱动更新，修复多个安全漏洞
- 推特部分源代码泄露 安全漏洞或被黑客利用
- 微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件
系统下载排行榜71011xp
萝卜家园Win7 sp1 64位旗舰版 V2021.05
2系统之家Win7 64位纯净版ISO镜像下载V2024
3【系统之家】Windows7 SP1 64位 全补丁旗舰版
4深度纯净版win7旗舰版镜像(支持USB3.0)
5【低配首选】深度技术 Ghost Win7 SP1 32位 旗舰精简版
6Win7系统 64位旗舰版(新机型+深度优化) V2024
7深度技术 Win7 64位精品旗舰版(带USB3.0/3.1驱动,新电脑) V2024
8系统之家Win7系统64位旗舰版(专业优化+新机型USB3.0支持)
9深度Ghost Win7纯净版（新机型新技术）镜像V2024
10系统之家 Ghost Win7 极限精简版 V2024
【娱乐专属】Windows11 22H2 64位 电竞游戏版
2不忘初心Win11 22H2 X64无更新纯净精简版 V2023
3系统之家Ghost Win11中文专业版 V2023
4Win11 64位专业版ISO官方原版镜像 V2022
5系统之家Win11纯净版精简镜像
6Win11 22H2(22621.819) 11月更新 V2022
7戴尔笔记本 Win11 64位 最新正式版 V2023
8系统之家 Ghost Win11 64位 精简纯净版 V2023
9Windows11 64位专业版ISO官方原版镜像 V2023
10Windows 11 22H2 22623.1020 Beta更新版 V2022
番茄花园Ghost XP Sp3纯净版 V2021.08
2系统之家Ghost WinXP SP3专业版 V2021.10
3深度技术Windows XP SP3 经典专业版 V2021.06
4电脑公司 Windows XP 经典版 V2021.04
5风林火山WindowsXP Sp3专业版 V2022.01
6番茄花园WindowsXP Sp3专业版 V2021.06
7萝卜家园 Windows Sp3 XP 经典版 V2021.04
8技术员联盟WindowsXP Sp3专业版 V2021.05
9萝卜家园WindowsXP Sp3专业版 V2021.05
10技术员联盟 Ghost WinXP SP3 精简版 V2021.12
热门教程 更多+
U盘装Win10显示:Windows无法打开所需的文件F:\sources\install.wim怎么办？
2Win11开机自动安装垃圾软件怎么办？Win11阻止流氓软件自动安装教程
3装Win10系统用磁盘分区类型选mbr好还是GUID分区格式好？
4Win10提示你的设备中缺少重要的安全和质量修复的解决方法
5Win11开机一直转圈怎么办 Win11开机一直转圈的解决办法
6Win10原版镜像怎么用PE安装 PE安装Win10原版镜像教程
7Win10系统的C盘如何扩大？Win10系统的C盘扩大的方法
8Win10专业版升级Win11正式版图文教程
9重装完Win10系统显示器不满屏怎么办？Win10桌面不难满屏解决方法
10Win10微软商店怎么安装不了软件？Win10微软商店无法安装软件解决方法
装机必备 更多+
重装教程 更多+
电脑教程专题 更多+
