آسیب‌پذیری امنیتی در ویندوز با شناسه CVE-2025-24054 است که به‌تازگی مورد سوءاستفاده قرار گرفته است.​

خلاصه‌ای از موضوع:

نوع آسیب‌پذیری: افشای هش‌های NTLM از طریق فایل‌های مخرب .​


شدت: متوسط (امتیاز CVSS: 6.5).​


نحوه سوءاستفاده: مهاجمان با استفاده از فایل‌های خاص با پسوند .library-ms، کاربران را فریب می‌دهند تا این فایل‌ها را دانلود و باز کنند. حتی با یک کلیک ساده یا مشاهده فایل، ویندوز به‌صورت خودکار تلاش می‌کند از طریق پروتکل SMB به یک سرور راه دور متصل شود و در این فرآیند، هش‌های NTLM کاربر را افشا می‌کند.​


کمپین‌های فعال: از ۱۹ مارس ۲۰۲۵، حملاتی در لهستان و رومانی گزارش شده‌اند که از این آسیب‌پذیری برای سرقت هش‌های NTLM استفاده کرده‌اند.​

وضعیت پچ: مایکروسافت در ماه گذشته این آسیب‌پذیری را در به‌روزرسانی‌های خود رفع کرده است.​

توصیه‌ها:

سیستم‌های ویندوز خود را به‌روزرسانی کنید تا پچ‌های امنیتی اخیر اعمال شوند.​

از باز کردن فایل‌های ناشناس، به‌ویژه با پسوند .library-ms، خودداری کنید.​


در صورت امکان، استفاده از پروتکل NTLM را غیرفعال کرده و به پروتکل‌های امن‌تر مانند Kerberos مهاجرت کنید.​


#آکادمی_روزبه

https://thehackernews.com/2025/04/cve-2025-24054-under-active.html