12月8日消息，文件近日0patch团队表示，被盗从Windows 7、号微Windows Server 2008 R2到最新的文件Windows 11 24H2和Windows Server 2022，都存在一个高危零日漏洞。被盗

攻击者可通过诱使用户在Windows文件管理器中查看恶意文件，号微无需打开文件，文件即可窃取用户的被盗NTLM凭据。

该漏洞允许攻击者通过用户查看恶意文件，号微例如打开共享文件夹、文件USB磁盘或“下载”文件夹中的被盗恶意文件，强制建立与远程共享的号微出站NTLM连接，导致Windows自动发送用户的文件NTLM哈希值。

攻击者可以窃取并破解这些哈希值，被盗从而获取用户的号微登录名和明文密码。

0patch团队已向微软报告该漏洞，在微软官方发布修复补丁前，不会公开披露漏洞细节。

同时，0patch平台为用户提供了针对该漏洞的免费微补丁，用户也可以考虑通过组策略或修改注册表禁用NTLM身份验证，以降低风险。

• ·重磅消息 陌路说 pcl前八的队伍 都挂牌了成员
• ·字母玩家，现实看球越看越气。。差距太大了 被阉割最狠的巨星
• ·3个月2次换帅！罗马官方：尤里奇下课，执教53天12场4胜5负
• ·[赛后]深藏不low 3
• ·人民币对美元中间价报7.1868 上调8个基点
• ·要求太高？德罗西赛季开局3平1负 尤里奇12场4胜3平5负光速下课
• ·南水北调工程启动2024
• ·带队最后一场收获大胜！曼联官推晒照感谢范尼：你令我们感到骄傲
• ·26届状元热门700万入杨百翰大学！蒂格：我也想 就算不能碰女人PP
• ·【干货】近3000次训练场投篮数据初步探索游戏投篮机制
• ·太可惜了！迪亚斯底线极限救球，一脚劲射击中门柱弹出
• ·小基恩本赛季意甲11场8球，已创造个人单赛季意甲最佳进球纪录
• ·[流言板]练出来了！布朗尼此前G联赛三分10中0，今日半场3中3拿13分
• ·要求太高？德罗西赛季开局3平1负 尤里奇12场4胜3平5负光速下课
• ·【干货】近3000次训练场投篮数据初步探索游戏投篮机制
• ·女子试驾错把油门当刹车 冲进4S店撞坏5辆车损失百万：官方回应