12月8日音问九玩游戏中心官网，近日0patch团队暗意，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，皆存在一个高危零日漏洞。
膺惩者可通过诱使用户在Windows文献处置器中稽查坏心文献，无需大开文献，即可窃取用户的NTLM字据。
该漏洞允许膺惩者通过用户稽查坏心文献，举例大开分享文献夹、USB磁盘或“下载”文献夹中的坏心文献，强制建设与辛勤分享的出站NTLM贯穿，导致Windows自动发送用户的NTLM哈希值。
膺惩者不错窃取并破解这些哈希值，从而得回用户的登录名和明文密码。
0patch团队已向微软论说该漏洞，在微软官方发布建设补丁前，不会公开露出漏洞细节。
同期九玩游戏中心官网，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也不错筹商通过组政策或修改注册表禁用NTLM身份考证，以裁汰风险。
发布于：北京市