Ny nolldagssårbarhet hotar alla versioner av Windows

Enligt Neowin har en ny nolldagarssårbarhet upptäckts i alla versioner av Windows-operativsystem, från Windows 7, Server 2008 R2 till den senaste Windows 11 24H2 och Server 2022. Denna sårbarhet gör det möjligt för angripare att stjäla användares NTLM-uppgifter (New Technology LAN Manager) med bara en skadlig fil.

Flera Windows-versioner påverkas av NTLM-nolldagssårbarhet

FOTO: CYBER INSIDER SKÄRMBILD

Farlig nolldagssårbarhet har en tillfällig patch

NTLM är ett gammalt autentiseringsprotokoll och Microsoft har rekommenderat användare att byta till modernare och säkrare autentiseringsmetoder.

Enligt 0patch, säkerhetsforskningsteamet som upptäckte sårbarheten och släppte en inofficiell patch, kan användare attackeras när de visar en skadlig fil i Utforskaren, till exempel genom att öppna en delad mapp, USB-minne eller mappen Nedladdningar som innehåller filen.

Det som är oroande är att även den senaste versionen av Windows 11 24H2 är påverkad. Microsoft har blivit informerad om sårbarheten men har ännu inte släppt en officiell patch.

För närvarande testar 0patch även patchen för Windows Server 2025, den senaste versionen som Microsoft släppte i november.

Windows-användare rekommenderas att uppdatera till den inofficiella patchen från 0patch för att skydda sig mot risken att få sina inloggningsuppgifter stulna. För att ladda ner patchen kan användare besöka 0patch Central på www.central.0patch.com/auth/login och registrera sig för ett gratis konto.

Källa: https://thanhnien.vn/lo-hong-zero-day-moi-dang-de-doa-moi-phien-ban-windows-18524120711530707.htm