Aus Microsofts jüngstem Update geht hervor, dass, unter Ausnutzung einer Schwachstelle (CVE-2024-21410) Angreifer in der Lage sind, einen so genannten NTLM-Relay-Angriff durchführen, der auch als „Pass the Hash“ bekannt ist. NTLM ist eine Reihe von Sicherheitsprotokollen, die die Identität der Benutzer und die Vertraulichkeit ihrer Aktivitäten authentifizieren.

Bedrohungsakteure zielen auf Programme wie Outlook ab, die eine Schwachstelle aufweisen, um NTLM-Anmeldeinformationen zu erspähen. Das Programm wird dazu gebracht, sich gegenüber einem nachgestellten Server, den sie kontrollieren, zu authentifizieren. Sobald die Anmeldedaten offenliegen, können sie für böswillige Zwecke genutzt werden.