Microsoft · Windows Ntlm · CVE-2025-24054
**Nome do Software Vulnerável e Versões Afetadas**
Microsoft Windows versões anteriores a 11 de março de 2025
**Descrição**
O controle externo de nomes ou caminhos de arquivos no protocolo NTLM (NT LAN Manager) do Windows permite que um invasor não autorizado realize spoofing através de uma rede. Este problema, que afeta especificamente o componente File Explorer, pode levar à divulgação de hashes NTLM. Invasores podem explorar isso convencendo um usuário a descompactar um arquivo malicioso ou abrir arquivos `.library-ms` maliciosos, o que faz com que o Windows Explorer inicie automaticamente uma solicitação de autenticação SMB para um servidor SMB controlado pelo invasor. Incidentes reais foram registrados, incluindo campanhas globais de phishing e ataques direcionados a entidades governamentais na Polônia e Romênia, potencialmente ligados ao APT28.
**Recomendações**
Atualize para a correção de segurança lançada em 11 de março de 2025.
Restrinja o uso de NTLM.
Evite abrir ou descompactar arquivos desconhecidos de fontes não confiáveis.