CERT24Неисправленная уязвимость Windows Search URI позволяет злоумышленникам красть хэши NTLMv2
Исследователи в области кибербезопасности раскрыли сведения о неисправленной проблеме в обработчике URI Windows «search:», которую можно использовать для раскрытия злоумышленнику хэша NTLMv2 пользователя. Microsoft отказалась устранять проблему, заявив, что обслуживанию подлежат только случаи с уровнем важности Important и Critical.