新闻中心

——“因为我们的存在，让您的邮件系统更有价值！”

警惕！Windows截图工具漏洞可导致攻击者通过网络实施欺骗攻击

发布时间：2026-04-24 / 浏览次数：6次

微软已修复Windows截图工具中一个中危安全漏洞，该漏洞可能被恶意攻击者利用来窃取用户凭证。编号为CVE-2026-33829的欺骗漏洞已在2026年4月14日的安全更新中获得官方补丁。

该漏洞由Blackarrow（Tarlogic）安全研究人员发现并报告，凸显了Windows环境中应用程序URL处理程序持续存在的安全风险。CVE-2026-33829的CVSS 3.1评分为4.3，被归类为敏感信息向未授权方暴露（CWE-200）。

漏洞技术原理

漏洞存在于Windows截图工具处理深层链接的方式中。具体而言，该应用程序在处理ms-screensketch URI方案时未能正确验证输入。根据微软和Blackarrow提供的漏洞披露信息，攻击者可利用此弱点强制建立经过身份验证的服务器消息块（SMB）连接到攻击者控制的远程服务器。

攻击链运作机制

虽然漏洞利用需要用户交互，但攻击复杂度被评估为较低。根据已公开的PoC，攻击链运作方式如下：

潜在攻击场景

安全专家警告称，此漏洞极易被用于社会工程攻击。攻击者可能发送看似合法的网页，要求用户裁剪企业壁纸或编辑工牌照片。当截图工具在用户屏幕上正常打开时，请求看似无害，但NTLM认证过程已在后台悄然完成。

虽然成功利用会导致机密性受损，但攻击者无法借此篡改数据（完整性）或导致系统崩溃（可用性）。微软指出，目前漏洞利用代码成熟度尚未得到验证，实际利用可能性"较低"，尚未发现野外利用报告。

受影响系统与缓解措施

GitHub上披露的漏洞详情显示，该漏洞影响广泛的微软操作系统，包括多个版本的Windows 10、Windows 11以及2012至2025年间发布的Windows Server。

针对CVE-2026-33829的防护建议：

部分信息来源网络，如有侵权请联系删除