首页 - 科技 > 看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞!

发布于：2024-12-08 作者：凹凸曼阅读：57

近日0patch团队表示，从Windows 7、Windows Server 2008 R2到最新的Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。

攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，无需打开文件，即可窃取用户的NTLM凭据。

该漏洞允许攻击者通过用户查看恶意文件，例如打开共享文件夹、USB磁盘或“下载”文件夹中的恶意文件，强制建立与远程共享的出站NTLM连接，导致Windows自动发送用户的NTLM哈希值。

攻击者可以窃取并破解这些哈希值，从而获取用户的登录名和明文密码。

0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。

同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

看个文件就被盗号！微软Windows 7-11全版本曝出高危零日漏洞

扫一扫关注我们

上一篇：广汽丰田铂智3X盲订开启：预售价10万起、搭载端到端智驾!

下一篇：美国男子来中国武当山习武14年：金发变黑发本人回应原因!

北京现代断尾求生：伊兰特最低仅需6.98万元！

北京现代推出4款车型的置换补贴，包含国补在内至高可补贴2.7万元，补贴车型包括伊兰特、索纳塔、途胜L、库斯途，活动截止时间至8月31日。...

2025-08-18
女子骑万元公路车送外卖：十天赚千元！

据媒体博鳌大，一名女子在短视频平台上分享了自己骑公路自行车送外卖的经历。据了解，这名女子今年28岁，目前处于工作过渡期，白天学习，晚上利用空闲时间在江苏兼职送外...

2025-08-18
李想回应罗永浩节目邀请：从中午聊到晚上有史以来做过最长的一次访谈！

今日，罗永浩微博改名为“罗永浩的十字路口”，同时换了头像，其微博原来名字叫“罗永浩·钮钴禄”。预告中，罗永浩的首个深度长谈播客将于明天中午12点上线，第一期播客...

2025-08-18
小米16首发骁龙8 Elite 2 博主：产品定位定义都有非常大的变化！

博主数码闲聊站表示，小米16系列产品定义和定位都有非常大的变化，ID设计和硬件都有新东西，目前新机已备案但还没公示，首发骁龙8Elite2，可以根据高通峰会...

2025-08-18
18马力水冷发动机标致全新欧系大踏板摩托发布：1.88万！

标致摩托今日在中国发布了全新的欧系中型踏板车，分为ALLURE版和GT版，起售价为18800元。整车采用具有强烈运动风格的龙骨式车架结构，车身线条流畅，并能呈现...

2025-08-18
11岁女孩长期吃素食查出矮小症比同龄人低一头仅1米36.5！

据媒体报道，河南郑州一名11岁女孩因身高明显落后于同龄人（仅1.36米），就医后被诊断为矮小症。医生询问生活习惯发现，女孩母亲因个人不吃肉，日常饮食也以素食为主...

2025-08-18