Một lỗ hổng bảo mật nghiêm trọng trên Windows (mã CVE-2025-24054) đã bị các hacker khai thác trong chiến dịch lừa đảo trực tuyến. Họ sử dụng tệp .library-ms để dụ người dùng tiết lộ hash NTLM, từ đó vượt qua xác thực và leo thang đặc quyền trong hệ thống.
Microsoft đã phát hành bản vá cho lỗ...