IT之家 12 月 9 日音信开云(中国)开云kaiyun官方网站，第三方安全公司 0Patch 发布了针对 Windows 系统中的一个零日 NTLM 哈希流毒的建立补丁，该流毒允许挫折者仅通过被挫折者稽查文献资源管制器中的坏心文献处所的文献夹即可劫抓笔据，无需本色掀开文献。
据IT之家了解，早在 2023 年 6 月，微软晓喻不再相沿自 1993 年推出的 NTLM（New Technology LAN Manager）身份考据条约，并提议用户升级至 Windows Negotiate 条约。相关词，NTLM 条约的流毒依然是挫折者的指标，Windows 7 / Server 2008 R2 至 Windows 11 Version 24H2 及 Server 2022 之间的版块均受影响。这次发现的流毒仅需用户浏览受感染的文献夹，即可导致笔据线路。
这一流毒对旧版 Windows 用户的要挟尤为严重。尽管 Windows 11 展望将在将来数周或数月内收到官方补丁，Windows 7 等旧版块由于已罢手官方相沿，面对更高风险。诚然 Windows 10 当今仍处于相沿期，但其相沿将于来岁 10 月抵制，若未购买延伸相沿估量，访佛问题可能在其最终版块中得不到建立。
0Patch 在其博客中深刻，这并非他们近期发现的独一安全问题。在此之前，0Patch 还建立了三个非 NTLM 的零日流毒和三个微软“不会建立”的 NTLM 有关流毒。由于微软不会为已罢手相沿的 Windows 版块或“不会建立”的流毒发布补丁，0Patch 提供的这些建立补丁当今均可免费取得。
值得注意见是，0Patch 指出，当今尚未发现欺诈该 NTLM 流毒的本色挫折案例。一些现存的安全措置决策可能一经冒失自动拦截访佛挫折，但无法保证所有这个词受影响用户齐具备这么的保护能力。
这次发布的补丁（“微补丁”）仅建立了一个具体的 NTLM 提醒流毒，从时刻角度看，装配风险较低。相关词，由于其为非官方补丁，用户仍需根据本身情况审慎决定是否装配。0Patch 敕令微软尽快推出官方建立决策，因为仅通过浏览受感染文献夹就可能导致收罗笔据被窃取的情况相配令东说念主担忧。
告白声明：文内含有的对外跳转聚合（包括不限于超聚合、二维码、口令等神情），用于传递更多信息，从简甄选时候开云(中国)开云kaiyun官方网站，成果仅供参考，IT之家所有这个词著作均包含本声明。
声明：新浪网独家稿件，未经授权辞谢转载。 -->