新型Windows零日漏洞可致远程攻击者窃取NTLM凭证，非官方补丁发布
内容提要
一个高危NTLM漏洞影响所有Windows版本，攻击者可通过恶意文件窃取凭证。研究团队已向微软报告，并发布临时补丁以提供保护，但微软尚未修复该漏洞。
关键要点
-
高危NTLM漏洞影响所有Windows版本，从Windows 7到Windows 11及Server 2025。
-
攻击者可通过诱使用户查看恶意文件窃取NTLM身份验证凭证。
-
漏洞触发场景包括打开共享文件夹、插入恶意USB驱动器等。
-
该漏洞已被实际利用，存在严重威胁，尤其在攻击者已获得网络访问权限时。
-
研究团队已向微软报告漏洞，并发布临时微补丁以提供保护。
-
临时微补丁将免费提供，直至微软推出永久解决方案。
-
支持的Windows系统版本包括Windows 11、Windows 10及多种Windows Server版本。
-
已安装0patch Agent的系统将自动接收微补丁，用户无需重启系统。
延伸解读
漏洞影响范围与风险
该NTLM漏洞影响所有Windows版本，从Windows 7到最新的Windows 11及Server 2025，攻击者可通过诱导用户查看恶意文件来窃取凭证。这种广泛的影响意味着几乎所有Windows用户都面临潜在风险，尤其是在企业环境中，攻击者可能利用已获得的网络访问权限进行更深层次的攻击。
临时补丁的使用与注意事项
研究团队已发布临时微补丁以应对该漏洞，用户需安装0patch Agent以自动接收补丁。虽然该补丁提供了短期保护，但用户仍需关注微软的官方修复进展，并定期检查系统安全性，以防止未来的攻击。
与其他漏洞的比较
此次发现的NTLM漏洞与之前的URL文件漏洞（CVE-2025-21377）在攻击场景上相似，但技术原理不同。了解这些漏洞之间的差异有助于用户和企业更好地评估自身的安全防护措施，并采取相应的预防措施。
延伸问答
这个NTLM漏洞影响哪些Windows版本？
该漏洞影响从Windows 7到Windows 11及Server 2025的所有Windows版本。
攻击者如何利用这个漏洞窃取凭证？
攻击者通过诱使用户查看恶意文件来窃取NTLM身份验证凭证。
研究团队对这个漏洞采取了什么措施？
研究团队已向微软报告漏洞，并发布了临时微补丁以提供保护。
临时微补丁如何获取？
已安装0patch Agent的系统将自动接收微补丁，用户无需重启系统。
这个漏洞的严重性如何？
虽然未被归类为'高危'，但该漏洞仍具严重威胁，特别是在攻击者已获得网络访问权限时。
微软何时会发布正式的修复补丁？
目前尚未确定微软何时会发布正式的修复补丁。
