Microsoft выпустила обновление функций Windows 11 версии 24H2 для большего количества систем. Команда 0patch обнаружила новую уязвимость в Windows, позволяющую красть учетные данные NTLM с помощью вредоносного ПО. Уязвимость затрагивает все версии Windows, включая Windows 11 24H2 и серверные версии. Meer tonen Корпорация Майкрософт была проинформирована об уязвимости. Уязвимость позволяет злоумышленнику получить учетные данные пользователя NTLM, попросив просмотреть вредоносный файл в проводнике Windows. Windows Server 2025 отсутствует в списке из-за тестирования на совместимость и улучшений, связанных с NTLM. Microsoft понимает недостатки NTLM и рекомендует использовать более безопасные альтернативы. Для получения доступа к патчу необходимо зарегистрироваться на сайте 0patch Central.
https://vk.com/rutechspot#9c70f937f323a0062b89fb1b3a3070ae
Комментариев нет:
Отправить комментарий