Win10和Win8系统中的远古级的bug：会导致用户微软账号用户名和密码泄露
发布时间：2023-09-22 20:36:59来源：
国外安全人员最近发现了一个存在于Win10和Win8操作系统中的远古级别的bug，该bug可能导致用户微软账号用户名和密码泄露。这个bug允许黑客在网站中嵌入来自SMB网络共享的镜像，微软的产品将会尝试下载该共享资源，同时将用户的登录信息、用户昵称和密码发送过去。用户密码采用明文发送，而密码则以NTLMv2 hash形式发送。那么如何应对该bug呢？下面看看解决方法吧。
外媒给出了三条建议：
1、不使用微软的服务访问网站（例如Edge和Outlook邮箱），这并不能解决所有问题。
2、使用较难破解的强密码组合。
3、使用防火墙阻断SMB端口，加强137/138/139/445端口的数据包筛选，将公共IP作为目标主机。
希望微软能够尽快解决这一问题，根绝后患。有遇到的用户可参考上述解决。
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
