Windows多版本高危漏洞曝光!你的电脑安全了吗?

   时间:2024-12-08 14:19 来源:ITBEAR作者:冯璃月

近期,网络安全领域曝出一则重大警讯,由知名安全研究团队0patch揭露,多个广泛使用的Windows操作系统版本正面临一个高危零日漏洞的威胁。此漏洞一旦遭利用,攻击者能够悄无声息地窃取用户的NTLM(NT LAN Manager)凭据,进而获取用户的登录信息及明文密码。

据0patch团队透露,这一漏洞的影响范围极为广泛,涵盖了从较老的Windows 7和Windows Server 2008 R2系统,直至最新的Windows 11 24H2版本和Windows Server 2022。攻击手段之隐蔽,令人防不胜防——攻击者仅需诱导用户在Windows资源管理器中浏览含有恶意代码的文件,而无需用户直接打开或执行这些文件。

一旦用户不幸触发此漏洞,Windows系统会自动将用户的NTLM哈希值发送至攻击者。凭借这一哈希值,攻击者有能力破解出用户的登录名及明文密码,进而实施更深层次的攻击或窃取敏感信息。

面对这一严峻威胁,0patch团队迅速行动,第一时间向微软公司报告了漏洞详情,并承诺在微软发布官方修复补丁之前,保持低调以避免不必要的恐慌。同时,0patch平台紧急推出了一项免费微补丁服务,为受影响的用户提供临时性的安全防护措施。

对于广大用户而言,除了等待微软的官方修复补丁外,还可采取主动措施降低风险。一种可行的方法是,通过组策略设置或修改注册表来禁用NTLM身份验证。尽管这一操作可能涉及一定的技术难度,但对于提升系统安全性而言,无疑是值得尝试的。

 
 
更多>同类内容
全站最新
热门内容