1. Главная
  2. Новости
  3. Новая уязвимость Windows позволяет похищать NTLM-хеши через обычную ссылку

Новая уязвимость Windows позволяет похищать NTLM-хеши через обычную ссылку

Новая уязвимость Windows позволяет похищать NTLM-хеши через обычную ссылку

Исследователи Huntress раскрыли подробности новой непатченной уязвимости Windows, которая позволяет злоумышленникам получать NTLMv2-хеши пользователей. Проблема связана со встроенным обработчиком search: URI и на данный момент не имеет исправления от Microsoft.

Для эксплуатации достаточно заставить пользователя открыть специально подготовленную ссылку. После этого Windows автоматически инициирует SMB-запрос к удаленному серверу злоумышленника и передает NTLMv2-хеш аутентификации. Полученные данные могут использоваться в атаках типа NTLM relay или для последующего подбора учетных данных.

По словам исследователей, механизм атаки напоминает ранее исправленную уязвимость CVE-2026-33829 в обработчике ms-screensketch:. Однако в случае с search: аналогичная проблема пока остается доступной для эксплуатации.

Эксперты отмечают, что риск особенно высок для корпоративных сетей, где NTLM по-прежнему используется для аутентификации. В качестве временной меры защиты организациям рекомендуют ограничить использование NTLM, контролировать исходящие SMB-соединения и блокировать подозрительные URI-схемы, где это возможно.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка