12月8日消息，文件近日0patch团队表示，被盗从Windows 7、号微Windows Server 2008 R2到最新的文件Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。被盗

攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，号微无需打开文件，文件即可窃取用户的被盗NTLM凭据。

该漏洞允许攻击者通过用户查看恶意文件，号微例如打开共享文件夹、文件USB磁盘或“下载”文件夹中的被盗恶意文件，强制建立与远程共享的号微出站NTLM连接，导致Windows自动发送用户的文件NTLM哈希值。

攻击者可以窃取并破解这些哈希值，被盗从而获取用户的号微登录名和明文密码。

0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。

同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

• ·谨慎下载！这12款App存在隐私不合规行为 速查你手机里有没
• ·[流言板]布朗尼今日6分为其NBA相关赛事第五高分，最高为季前赛17分
• ·姆巴佩欧冠遭遇3场球荒&距50球里程碑仅一步之遥，下轮客战利物浦
• ·恰尔汗奥卢：我不会逃避责任，下一次点球我会接着罚
• ·[流言板]全面表现！威少半场3投2中，得到5分4篮板5助攻1抢断1盖帽
• ·纳什说小斯是历史前五的大前锋，皮尔斯说加索尔全靠科比，所以小斯实力是不是远强于加索尔？
• ·双十一AI翻译新态势显现：讯飞翻译机4.0星火版树立市场典范
• ·双11后闲鱼最容易捡漏的6大吃灰产品 快来看看
• ·[流言板]教学！安东尼在基扬面前展现单打技术，点飞对手后轻松命中
• ·评分还未公布！金球评选细则：个人+团队表现+公平竞技举止优雅
• ·原生鸿蒙火热公测 3分钟教会你领取6大华为自有App的公测福利
• ·官方：2024金球奖投票详情将于11月9日公开
• ·图拉姆：对阵帕尔马是一种特殊的情感 和劳塔罗一起踢球很特别
• ·双11后闲鱼最容易捡漏的6大吃灰产品 快来看看
• ·理性讨论巅峰约基奇和巅峰詹姆斯谁更强？
• ·记者：我看到过维尼修斯得奖的头版封面，而我那时甚至还没投票