关于Windows 文件资源管理器欺骗漏洞(CVE-2025-50154)的安全公告
一、 情况分析Windows 文件资源管理器(File Explorer)是Windows 操作系统中的一个核心组件,用于浏览和管理计算机中的文件、文件夹和驱动器。它提供了直观的图形界面,使用户能够方便地进行文件操作。近日,微软发布8月补丁日安全更新修复Windows文件资源管理器欺骗漏洞(CVE-2025-50154),该漏洞是对CVE-2025-24054的补丁绕过,攻击者通过恶意的快捷方式在文件资源管理器中自动触发NTLM 认证请求,从而窃取用户的NTLMv2 哈希凭证。...

