第三方修复零日 Windows NTLM 哈希漏洞
12月9号消息，一家叫做0Patch的公司出了个补丁，专门修Windows系统上的一个漏洞。这个漏洞会让攻击者只要让目标看到文件夹里有恶意文件，就能偷走密码，不用真的打开文件。这个补丁没啥大风险，但不是官方的，用不用还得自己掂量。0Patch希望微软赶紧出个官方补丁，因为光是看个文件夹就有被盗号的风险，太吓人了。
据系统之家了解，早在 2023 年 6 月，微软宣布不再支持自 1993 年推出的 NTLM（New Technology LAN Manager）身份验证协议，并建议用户升级至 Windows Negotiate 协议。然而，NTLM 协议的漏洞依然是攻击者的目标，Windows 7 / Server 2008 R2 至 Windows 11 Version 24H2 及 Server 2022 之间的版本均受影响。此次发现的漏洞仅需用户浏览受感染的文件夹，即可导致凭据泄露。
这一漏洞对旧版 Windows 用户的威胁尤为严重。尽管 Windows 11 预计将在未来数周或数月内收到官方补丁，Windows 7 等旧版本由于已停止官方支持，面临更高风险。虽然 Windows 10 目前仍处于支持期，但其支持将于明年 10 月结束，若未购买延长支持计划，类似问题可能在其最终版本中得不到修复。
0Patch 在其博客中透露，这并非他们近期发现的唯一安全问题。在此之前，0Patch 还修复了三个非 NTLM 的零日漏洞和三个微软“不会修复”的 NTLM 相关漏洞。由于微软不会为已停止支持的 Windows 版本或“不会修复”的漏洞发布补丁，0Patch 提供的这些修复补丁目前均可免费获取。
值得注意的是，0Patch 指出，目前尚未发现利用该 NTLM 漏洞的实际攻击案例。一些现有的安全解决方案可能已经能够自动阻止类似攻击，但无法保证所有受影响用户都具备这样的保护能力。
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
相关文章
- 苹果妙控键盘固件更新，紧急修复蓝牙安全漏洞
- 微软未修复Win10和Win11的curl漏洞，堪比Log4j威胁
- 苹果发布多款更新：iOS / iPadOS 16.7 与 macOS 12.7/13.6 修复三大漏洞
- 严重警报！CVSS评分9.8的漏洞威胁华硕RT-AX55路由器
- 赛博昆仑成为国家信息安全漏洞库（CNNVD）一级技术支撑单位
- 高危漏洞曝光！WinRAR软件迎来关键修复
- 微软发布2023年7月固件更新，修复设备漏洞
- MoveIt漏洞遭利用 企业数据面临泄露风险
- OpenAI推出漏洞奖励计划：寻找人工智能系统漏洞有奖
- 英伟达发布474.30驱动更新，修复多个安全漏洞
- 推特部分源代码泄露 安全漏洞或被黑客利用
- 微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件
系统下载排行榜71011xp
萝卜家园Win7 sp1 64位旗舰版 V2021.05
2系统之家Win7 64位纯净版ISO镜像下载V2024
3【低配首选】深度技术 Ghost Win7 SP1 32位 旗舰精简版
4深度纯净版win7旗舰版镜像(支持USB3.0)
5系统之家 Ghost Win7 极限精简版 V2024
6深度Ghost Win7纯净版（新机型新技术）镜像V2024
7Win7系统 64位旗舰版(新机型+深度优化) V2024
8深度技术 Win7 64位精品旗舰版(带USB3.0/3.1驱动,新电脑) V2024
9系统之家Win7系统64位旗舰版(专业优化+新机型USB3.0支持)
10【系统之家】Windows7 SP1 64位 办公旗舰版
【系统之家】Windows10 22H2 64位 游戏优化版
2【干净不带软件】Windows10 22H2 64位 纯净专业版
3【高性能系统】Windows10 22H2 64位 纯净专业工作站版
4【深度技术】Windows10 64位 专业精简版
5【适合家庭/个人】Windows10 22H2 64位 家庭中文版
6【系统之家】Windows10 22H2 64位 专业工作站版
【专业人士首选】Windows11 22H2 64位 专业工作站版
2【娱乐专属】Windows11 22H2 64位 电竞游戏版
3不忘初心Win11 22H2 X64无更新纯净精简版 V2023
4【新机预装系统】Windows11 23H2 64位 高级中文家庭版
5系统之家Ghost Win11中文专业版 V2023
6系统之家Win11纯净版精简镜像
7Win11 22H2(22621.819) 11月更新 V2022
8戴尔笔记本 Win11 64位 最新正式版 V2023
9Windows11 64位专业版ISO官方原版镜像 V2023
10系统之家 Ghost Win11 64位 精简纯净版 V2023
系统之家Ghost WinXP SP3专业版 V2021.10
2番茄花园Ghost XP Sp3纯净版 V2021.08
3深度技术Windows XP SP3 经典专业版 V2021.06
4电脑公司 Windows XP 经典版 V2021.04
5番茄花园WindowsXP Sp3专业版 V2021.06
6风林火山WindowsXP Sp3专业版 V2022.01
7萝卜家园 Windows Sp3 XP 经典版 V2021.04
8技术员联盟 Ghost WinXP SP3 精简版 V2021.12
9萝卜家园WindowsXP Sp3专业版 V2021.05
10深度技术GHOST XP SP3 通用装机版 V2021.04
热门教程 更多+
U盘装Win10显示:Windows无法打开所需的文件F:\sources\install.wim怎么办？
2Win11开机自动安装垃圾软件怎么办？Win11阻止流氓软件自动安装教程
3装Win10系统用磁盘分区类型选mbr好还是GUID分区格式好？
4Win10提示你的设备中缺少重要的安全和质量修复的解决方法
5Win11开机一直转圈怎么办 Win11开机一直转圈的解决办法
6戴尔电脑Win10如何重装Win7？戴尔电脑Win10重装Win7的方法
7Win10原版镜像怎么用PE安装 PE安装Win10原版镜像教程
8Win10系统的C盘如何扩大？Win10系统的C盘扩大的方法
9重装完Win10系统显示器不满屏怎么办？Win10桌面不难满屏解决方法
10重装电脑原来的Win10激活码还可以用吗？
装机必备 更多+
重装教程 更多+
电脑教程专题 更多+
