Windows 11安全功能曝设计缺陷，官方消极回应修复延迟
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
10月28日，安全研究机构SpecterOps披露，Windows 11及Windows Server 2025系统中的核心安全功能Credential Guard存在设计层面的缺陷。该功能自Windows 10起引入，旨在通过基于虚拟化的安全机制（VBS）保护系统关键凭据。其核心原理是将负责存储登录凭据的“本地安全机构子系统服务”（LSASS）进程隔离至一个独立的虚拟化容器中，从而防止攻击者直接读取敏感信息。
按照设计，即使攻击者获取了系统的最高管理权限，也无法绕过该隔离机制访问容器内的数据，因此可有效抵御“凭据转储”类攻击，尤其是阻止NT哈希或明文密码被窃取后用于“Pass-the-Hash”等横向渗透行为。
然而，研究发现，绕过Credential Guard的某一项功能可被恶意利用。攻击者可通过发送特制的NTLMv1认证质询，诱导目标系统的Credential Guard生成并返回挑战-响应数据。通过对这些响应信息进行分析，攻击者能够在无需高权限的情况下还原出用户的NT哈希值，进而获得可用于身份仿冒的关键凭据。值得注意的是，该攻击方式在已启用VBS及其他高级防护措施的环境中仍可成功实施。
SpecterOps于2025年8月向相关安全响应部门通报了该问题。经过验证，对方在一个月内确认了攻击路径的可行性，但最终于同年9月24日决定不对该漏洞进行修复，并将其状态标记为“不予修复”后关闭案例。
由于微软不会发布补丁，SpecterOps选择公开其技术分析细节，并同时发布一款名为“DumpGuard”的概念验证工具，旨在帮助安全人员理解攻击原理，推动组织加强防御策略，提升整体应对能力。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票