首页 > 业界 > 关键词  > Windows最新资讯  > 正文

看个文件就被盗号!微软Windows 7-11全版本曝出高危零日漏洞

2024-12-08 18:12 · 稿源: 快科技
警告:<a href="//www.chinaz.com/tags/Windows.shtml" target="_blank"><span>Windows</span></a>系统存在严重<a href="//www.chinaz.com/tags/loudong.shtml" target="_blank"><span>漏洞</span></a>,用户凭据面临窃取风险

高危漏洞席卷Windows系统,用户凭据危在旦夕

安全研究团队0patch近日披露,从Windows 7至最新的Windows 11和Windows Server 2022,均存在一个危险的零日漏洞。

漏洞详情:

  • 攻击者可以诱骗用户在Windows资源管理器中仅查看恶意文件(无需打开),即可窃取用户的NTLM凭据。
  • 用户查看恶意文件时,漏洞会强制建立到远程共享的NTLM连接,从而导致Windows自动发送用户的NTLM哈希值。
  • 攻击者可以获取这些哈希值,并对其进行破解,从而获取用户的登录名和明文密码。

微软应对:

0patch团队已将漏洞报告给微软,微软尚未发布官方修复补丁。

用户防护措施:

  • 使用0patch平台的免费微补丁。
  • 通过组策略或修改注册表禁用NTLM身份验证。

在微软发布修复补丁之前,用户应采取适当措施保护自己的账户安全。

举报

  • 相关推荐
  • Windows 10即将“停服”上热搜 微软建议用户升级Win 11

    微软宣布自2025年10月14日起正式停止对Windows 10系统的安全更新和技术支持。这意味着继续使用该系统的设备将面临更高网络安全风险,微软不再提供安全补丁,部分应用功能可能受限。尽管系统仍能运行,但缺乏更新保护会使设备更易受恶意软件和网络威胁攻击。微软强烈建议用户尽快升级至Windows 11系统以获得全面安全保障。据统计,Windows 11市场份额已达51.77%,首次超越Windows 10的45.02%。

  • 360正式推出「Win10盾甲」,为Windows 10系统延续安全守护

    微软计划于2025年10月14日终止对Windows 10 22H2版本的支持,届时该系统将不再获得安全更新。全球仍有超6亿设备面临安全威胁。360推出"Win10盾甲"防护方案,继承此前Win7盾甲架构,包含系统核心加固、漏洞免疫和威胁感知三大引擎,支持一键开启智能防护。该方案主要面向受软硬件限制无法升级的企业用户、政府机构及个人用户。用户更新360安全卫士至最新版本即可使用�

  • 华为WATCH Ultimate 2非凡探索版明日开启预售

    华为正式宣布旗舰智能手表WATCH Ultimate 2非凡探索将于11月7日开启预售。这款“全能表王”支持150米潜水与音频功能,具备海豚声呐通信技术,可在水下30米实现手表间信息传输,60米内一键SOS求救。同时搭载北斗卫星语音消息功能,无网络环境下可通过卫星发送语音信息。硬件上配备1.5英寸OLED屏幕,峰值亮度达3500nit,支持20ATM防水与IP68/9防尘。省电模式下续航达11天,常规使用达4.5天。该手表海外售价799英镑(约7443元人民币),国内价格尚未公布。

  • vivo WATCH GT 2已支持开通移动/联通eSIM服务

    vivo WATCH GT2智能手表正式支持中国移动与联通的eSIM服务,提供一号双终端和独立终端两种模式,售价699元。配备2.07英寸大屏、2400nits峰值亮度,续航达33天。支持全天心率、血氧、睡眠监测及多种运动模式,搭载自研蓝河操作系统3.0与智能助手,可跨设备连接vivo和iPhone,实现双机通知同步。

  • 文件传输工具奶牛快传宣布12月8日正式停止服务

    奶牛快传宣布将于2025年12月8日正式停止服务,届时所有功能将关闭。用户需在此日期前完成重要文件的下载保存。该平台自2016年推出,以无需注册、高速传输、支持5GB大文件等特性受到欢迎。团队将转向开发新产品"稿定设计",支持文件分享、在线协作等功能,旨在提供更全面的服务。

  • 双十一智能手表怎么选?这几款三星Galaxy Watch千万别错过

    双十一选购智能手表时,三星Galaxy Watch系列提供多样选择:Galaxy Watch8设计轻盈简约,适合日常佩戴;Watch8 Classic采用经典旋转表圈,风格优雅百搭;Watch Ultra则主打坚固耐用,专为户外运动设计。三款均搭载全面健康监测功能,包括睡眠分析、跑步教练指导及身体成分测量,帮助用户提升生活质量。根据个人审美与需求,可轻松挑选心仪款式。

  • 健康生活从饮食开始 三星Galaxy Watch抗氧化指数体验解析

    三星Galaxy Watch8推出革命性抗氧化指数功能,通过手腕实时测量类胡萝卜素水平。该技术将实验室级传感器微型化,用户仅需5秒扫描即可获得精准数据,将日常饮食转化为可量化指标。类胡萝卜素作为关键抗氧化物质,能有效反映果蔬摄入量,帮助用户追踪长期营养状况。结合睡眠、压力等综合数据,该功能为健康老龄化提供全面洞察,重新定义可穿戴设备在预防性医疗中的角色。

  • REDMI Watch 6支持小米澎湃OS 3:新增表端微信应用 手表直接回复

    Redmi Watch 6发布,售价599元。搭载小米澎湃OS 3,支持同步手机超级岛查看打车、外卖进度,后续更新将拓展更多场景。新增表端微信应用(需OTA更新),可直接收发消息、回复文字表情。覆盖出行、娱乐、学习等多场景,支持支付宝碰一碰、网易云音乐等主流App及小游戏。设备互联方面,可控制汽车、米家设备,支持SU7/YU7系列NFC车钥匙及多品牌车型联动,小米汽车用户还能查看电量、调节空调等。配备2.07英寸AMOLED屏,支持彩色AOD、水下心率监测,升级双L1天线定位更精准,内置550mAh电池,最高续航24天。

  • 佳能 PowerShotV1:双十一专为新手打造,告别复杂操作,畅享高清创作

    佳能PowerShot V1瞄准Vlog新手痛点,以6000元档位提供“开机即拍”的简易操作。其一体化变焦镜头覆盖17-52mm焦段,智能模式自动优化夜景、美食等场景画质,1.4英寸大底CMOS和5.7K超采样技术确保画质超越手机。相机配备侧翻屏、双重防抖及Vlog套装配件,解决传统相机上手难、配件杂的困扰,帮助新手轻松产出稳定高清内容,实现“开箱即拍”。

  • 谁能成为中国的ChatGPT?夸克抢先交卷

    在OpenAI上线自己家AI浏览器ChatGPT Atlas的同一周,微软在海外发布了新的AI助手Mico和更AI化的Edge浏览器,夸克则在国内推出了新的「对话助手」功能。 这一系列消息背后,新旧巨头、两个市场产生了两个确定的共识:一个是AI助理与AI浏览器的融合会进一步深化,入口之争就是系统之争;另一个是对话会成为人与AI交互的主要方式,自然语言就是未来的编程语言。 在海外市场,OpenA

今日大家都在搜的词: