科技媒体 Ars Technica 今天（1 月 17 日）发布博文，报道称网络安全公司 Mandiant 近日发布了一套针对 NTLMv1 协议的彩虹表（Rainbow Table），能在 12 小时内破解配置薄弱的管理员密码。

已有证据表明，黑客利用 Windows 漏洞（CVE-2025-24054），在网络钓鱼活动中，通过 .library-ms 文件诱导用户泄露 NTLM 哈希值，从而绕过身份认证和提升权限。