新たなゼロデイ脆弱性がWindowsの全バージョンを脅かす

Neowinによると、Windows 7、Server 2008 R2から最新のWindows 11 24H2およびServer 2022まで、すべてのバージョンのWindowsオペレーティングシステムで新しいゼロデイ脆弱性が発見されたとのことです。この脆弱性により、攻撃者は悪意のあるファイルだけでユーザーのNTLM（New Technology LAN Manager）資格情報を盗むことができます。

NTLMゼロデイ脆弱性の影響を受ける複数のWindowsバージョン

写真：サイバーインサイダーのスクリーンショット

危険なゼロデイ脆弱性に一時的なパッチが適用

NTLM は古い認証プロトコルであり、Microsoft はユーザーに、より現代的で安全な認証方法に移行することを推奨しています。

この脆弱性を発見し、非公式のパッチをリリースしたセキュリティ研究チーム 0patch によると、ユーザーは、Windows エクスプローラーで悪意のあるファイルを表示するとき、たとえば、このファイルを含む共有フォルダー、USB またはダウンロード フォルダーを開くときに攻撃を受ける可能性があるとのことです。

心配なのは、最新の Windows 11 24H2 バージョンでも影響を受けることです。マイクロソフトはこの脆弱性について通知を受けているが、まだ公式パッチをリリースしていない。

現在、0patch は、Microsoft が 11 月にリリースしたばかりの最新バージョンである Windows Server 2025 向けのパッチもテストしています。

Windows ユーザーは、資格情報が盗まれるリスクから身を守るために、0patch の非公式パッチに更新することをお勧めします。パッチをダウンロードするには、ユーザーは 0patch Central ( www.central.0patch.com/auth/login ) にアクセスし、無料アカウントを登録します。

出典: https://thanhnien.vn/lo-hong-zero-day-moi-dang-de-doa-moi-phien-ban-windows-18524120711530707.htm