第三方公司发布Windows系统零日漏洞免费补丁 [复制链接]

ChMkK2fkxC6IEBGsAABYGdfQacgAAqesgOhWX0AAFgx609.jpg

ChMkK2fkxC6IEBGsAABYGdfQacgAAqesgOhWX0AAFgx609.jpg

3月27日消息,第三方安全公司于3月25日发布了一篇技术博客,宣布推出针对Windows 10、Windows 11等操作系统的最新补丁。该补丁主要修复了一个与SCF文件相关的NTLM凭据泄露零日漏洞。
需要说明的是,由于微软官方的漏洞修复周期可能较长,并且已停止对部分旧版本系统(例如Windows 7)的支持,因此一些用户可能无法及时获得官方解决方案。而这家第三方安全公司长期专注于为不再受支持的Windows版本提供付费补丁服务,同时也会针对微软尚未修复的漏洞率先发布免费解决方案。
此次发布的补丁适用于所有Windows桌面版本(从Windows 7到Windows 11 24H2),以及服务器版本(从Server 2008 R2到Server 2025)。有需求的用户可以访问该公司的官方网站进行下载。
根据官方的描述,攻击者可以通过诱导用户查看恶意文件(例如存储在共享文件夹、U盘或下载目录中的文件)来窃取用户的NTLM哈希凭据。这一攻击场景与微软之前修复过的“URL文件漏洞”类似,但其技术原理存在差异。出于防止滥用的考虑,该公司暂时未公开漏洞的具体细节,但表示未来会逐步披露更多信息。
41
举报

本版积分规则

创意玩法 更多玩法>
玩家测评 加入测评>
统计
本周明星用户
  • admin
    发帖达人
    admin

    每天发N帖,记录在社区成长的点滴

  • 嘉嘉嘉
    火爆写手
    嘉嘉嘉

    敏锐洞察者,产品达人,激情小马达,新晋大神。

  • 彭明
    人文骚客
    彭明

    博古通今,人肉百科全书,文人气息浓郁的本宝宝。

发表主题 回复

加入贴单

贴单,为家庭互联网而生

Copyright 2015-2025 贴单网 陕ICP备2023003579号 All Rights Reserved