CVE-2025-26685

收录 1 篇关于 CVE-2025-26685 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

CVE-2025-26685：局域网内未认证攻击者可诱导 Microsoft Defender for Identity 传感器以 NTLM 认证连接自身系统，捕获 DSA 账户的 Net-NTLM 哈希用于离线破解或中继攻击，进而提升 Active Directory 权限。