讓我們一起聊聊文件的操作
文件【1】文件是什么？文件是保存數(shù)據(jù)的地方，是數(shù)據(jù)源的一種，比如大家經(jīng)常使用的word文檔、txt文件、excel文件、jpg文件...都是文件。文件最主要的作用就是保存數(shù)據(jù)，它既可以保
4 月 18 日消息，科技媒體 bleepingcomputer 昨日（4 月 17 日）發(fā)布博文，報道稱已有證據(jù)表明，黑客利用 Windows 漏洞（CVE-2025-24054），在網(wǎng)絡釣魚活動中，通過 .library-ms 文件誘導用戶泄露 NTLM 哈希值，從而繞過身份認證和提升權限。
微軟已經(jīng)在 2025 年 3 月的補丁星期二活動日中，修復了該漏洞，但修復發(fā)布后僅幾天，Check Point 研究人員便發(fā)現(xiàn)攻擊活動激增，尤其在 3 月 20 日至 25 日期間達到高峰。
注：NTLM（New Technology LAN Manager）是微軟的一種認證協(xié)議，通過哈希進行挑戰(zhàn)-響應協(xié)商，避免明文密碼傳輸。然而，NTLM 早已不安全，易受重放攻擊和暴力破解等威脅。
Check Point 觀察到，攻擊者通過釣魚郵件發(fā)送包含 Dropbox 鏈接的 ZIP 壓縮包，其中藏有惡意 .library-ms 文件。
一旦用戶解壓文件，Windows Explorer 會自動與其交互，觸發(fā) CVE-2025-24054 漏洞，強制 Windows 連接到攻擊者控制的遠程 SMB 服務器，并通過 NTLM 認證泄露用戶哈希。后續(xù)攻擊甚至無需壓縮包，僅下載 .library-ms 文件即可觸發(fā)漏洞。
Check Point 指出，攻擊者控制的 SMB 服務器 IP 地址包括 159.196.128.120 和 194.127.179.157。微軟警告稱，該漏洞僅需最小的用戶交互（如單擊或右鍵查看文件）即可觸發(fā)。
此外，惡意壓縮包內還包含“xd.url”、“xd.website”和“xd.link”等文件，利用舊版 NTLM 哈希泄露漏洞作為備用手段，泄露 NTLM 哈希可能導致身份驗證繞過和權限提升。
盡管 CVE-2025-24054 僅被評為“中等”嚴重性，但其潛在后果極為嚴重。專家強烈建議，所有組織立即安裝 2025 年 3 月更新，并禁用不必要的 NTLM 認證，將風險降至最低。
本文鏈接：http://www.www897cc.com/showinfo-119-145318-0.html微軟已修復、用戶請更新：Win10 Win11 NTLM 漏洞肆虐，低交互高風險、可提權竊取敏感數(shù)據(jù)
聲明：本網(wǎng)頁內容旨在傳播知識，若有侵權等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯(lián)系：2376512515@qq.com 津ICP備18001702號
津公網(wǎng)安備 12010102000574號