新Windows零日漏洞泄露NTLM哈希值，非官方补丁已发布
内容提要
ACROS Security针对新的Windows零日漏洞提供了免费的非官方补丁。该漏洞影响Windows 7至11及Server 2008 R2至2025，允许攻击者通过诱骗用户查看恶意文件窃取NTLM凭据。尽管漏洞严重性有限，但已被用于实际攻击。用户可通过0patch服务安装补丁，微软尚未发布官方修复。
关键要点
-
ACROS Security提供免费的非官方补丁，针对新的Windows零日漏洞。
-
该漏洞影响Windows 7至11及Server 2008 R2至2025，允许攻击者窃取NTLM凭据。
-
NTLM协议被广泛用于NTLM中继攻击和哈希传递攻击。
-
ACROS Security发现该漏洞是在开发另一个NTLM哈希泄露问题的补丁时发现的。
-
该漏洞尚未分配CVE-ID，影响多个Windows版本。
-
ACROS Security通过0patch服务提供微补丁，用户可免费安装。
-
用户需创建账户并安装0patch代理程序以应用微补丁。
-
0patch近期报告了其他三个微软零日漏洞，包括已修复和未修复的漏洞。
-
微软未能立即对该漏洞提供声明。
延伸解读
NTLM协议的风险
NTLM协议在网络安全中存在较大风险，尤其是在中继攻击和哈希传递攻击中。尽管此漏洞的严重性被认为有限，但攻击者仍可利用已窃取的凭据进行横向扩散，访问敏感数据。用户应关注NTLM的使用情况，并考虑逐步迁移到更安全的身份验证协议。
非官方补丁的使用注意事项
ACROS Security提供的非官方补丁通过0patch服务发布，用户需创建账户并安装代理程序。虽然补丁是免费的，但用户在安装时应注意安全性，确保从可信来源下载并安装补丁，以避免潜在的恶意软件风险。
微软的响应与未来展望
微软尚未对该漏洞发布官方声明，且未提供修复时间表。用户应密切关注微软的后续更新，并及时应用官方补丁，以确保系统安全。同时，考虑到微软计划在未来版本中弃用NTLM，用户应提前规划替代方案。
延伸问答
这个Windows零日漏洞影响哪些版本的操作系统？
该漏洞影响Windows 7至11及Server 2008 R2至2025的所有版本。
ACROS Security提供的补丁是什么类型的？
ACROS Security提供的是免费的非官方微补丁。
如何安装ACROS Security的微补丁？
用户需创建账户并安装0patch代理程序，启动后代理程序将自动应用微补丁。
NTLM协议在攻击中有什么作用？
NTLM协议被广泛用于NTLM中继攻击和哈希传递攻击，攻击者可以利用窃取的哈希值进行身份验证。
微软对这个漏洞的回应是什么？
微软尚未对该漏洞提供声明，也未发布官方修复程序。
这个漏洞的严重性如何？
虽然漏洞的严重性有限，但已被用于实际攻击，利用性取决于多种因素。
