新型Windows零点击NTLM凭证泄露【漏洞】可绕过微软最新补丁
内容提要
研究人员发现了严重的零点击NTLM凭证泄露漏洞（CVE-2025-50154），攻击者可在无需用户交互的情况下提取NTLM哈希值。该漏洞利用Windows资源管理器处理快捷方式的机制，导致凭证泄露和恶意文件下载。微软已确认该漏洞并计划发布更新，建议企业加强安全防护。
关键要点
-
研究人员发现严重的零点击NTLM凭证泄露漏洞（CVE-2025-50154），攻击者可在无需用户交互的情况下提取NTLM哈希值。
-
该漏洞利用Windows资源管理器处理快捷方式的机制，导致凭证泄露和恶意文件下载。
-
攻击者可通过恶意LNK文件将图标设置为默认shell32.dll，触发NTLM认证，导致哈希值泄露。
-
攻击者能够在用户无感知的情况下将恶意二进制文件静默下载至目标系统。
-
微软已确认该漏洞并计划发布更新，强调现代认证协议的复杂性及安全缓解措施的挑战。
-
建议企业监控微软补丁发布、禁用NTLM协议、部署网络流量监控工具及实施多因素认证机制。
延伸解读
漏洞影响分析
CVE-2025-50154漏洞的发现表明，微软之前的安全更新并未完全解决NTLM凭证泄露问题。攻击者可以在用户毫无察觉的情况下提取哈希值，这使得企业面临更大的安全风险，尤其是依赖NTLM协议的系统。
防护措施的重要性
此次漏洞强调了企业在网络安全中的纵深防御策略的重要性。仅依赖单一补丁无法确保安全，企业应及时监控并应用微软的更新，同时考虑禁用NTLM协议，转向更安全的认证方式。
攻击方式的复杂性
该漏洞利用了Windows资源管理器处理快捷方式的机制，显示了现代操作系统中潜在的复杂攻击路径。攻击者不仅能窃取凭证，还能在用户不知情的情况下下载恶意软件，这种双重威胁需要引起高度重视。
延伸问答
CVE-2025-50154漏洞的主要风险是什么？
该漏洞允许攻击者在无需用户交互的情况下提取NTLM哈希值，并可能导致凭证泄露和恶意文件下载。
攻击者如何利用CVE-2025-50154漏洞？
攻击者通过恶意LNK文件设置图标并指向远程SMB共享，触发NTLM认证，从而泄露哈希值。
微软对CVE-2025-50154漏洞的回应是什么？
微软已确认该漏洞，并计划发布安全更新以彻底解决该问题。
企业应该如何防护CVE-2025-50154漏洞？
企业应监控微软补丁发布、禁用NTLM协议、部署网络流量监控工具及实施多因素认证机制。
CVE-2025-50154漏洞如何影响NTLM认证？
该漏洞利用NTLM认证的机制，导致哈希值泄露，可能被用于离线暴力破解或NTLM中继攻击。
CVE-2025-50154漏洞的发现者是谁？
漏洞的发现者是Ruben Enkaoua，他在研究中演示了该漏洞的利用方式。
