Наталья Касперская награждена международной премией “Russian Business Leader of the Year”

Наталья Касперская награждена международной премией

Генеральный директор ГК InfoWatch и сооснователь «Лаборатории Касперского» Наталья Касперская награждена престижной международной премией “Russian Business Leader of the Year” за заслуги в области развития российской ИТ-индустрии. Церемония награждения прошла в рамках Международных Встреч Global Russia Business Meeting 2013 (14-15 апреля, Лимассол Кипр).

Данной наградой организатор мероприятия – международное сообщество Horasis: The Global Visions Community отметил личные достижения Натальи Касперской в сфере ИТ, связанные с мировым успехом «Лаборатории Касперского», а также с текущими достижениями Группы компаний InfoWatch.

“Russian Business Leaders of the Year” – традиционная международная церемония чествования выдающихся российских предпринимателей, которую в этом году провел Игорь Макаров, партнер крупнейшей международной юридический компании Baker and McKenzie. Международные встречи Global Russia Business Meeting – это площадка для взаимодействия российских и зарубежных предпринимателей, авторов и разработчиков новых бизнес‐направлений и потенциальных инвесторов, готовых финансировать и развивать инновационные проекты, а также инноваторов, предпринимателей из Европы, США, Центральной Азии и Африки.

Д-р Франк-Юрген Рихтер, председатель сообщества Horasis: The Global Visions Community: «Мы вручили Наталье Касперской награду Russian Business Leader of the Year за значительный и общепризнанный вклад в развитие российского ИТ сообщества. Ее текущий крупнейший бизнес-проект, Группа компаний InfoWatch, является одной из наиболее успешных российских ИТ-компаний в сфере информационной безопасности. Это динамично растущий бизнес, который, несмотря на свой относительно молодой возраст играет заметную роль в формировании ИТ-индустрии России. Следуя своей стратегии международного развития, холдинг InfoWatch недавно пополнил свой портфель несколькими ИТ-компаниями в регионеEMEA. Наталья Касперская лично является выдающимся примером успешной российской женщины-предпринимателя».

Генеральный директор ГК InfoWatch и сооснователь «Лаборатории Касперского» Наталья Касперская награждена престижной международной премией “Russian Business Leader of the Year” за заслуги в области развития российской ИТ-индустрии. Церемония награждения прошла в рамках Международных Встреч Global Russia Business Meeting 2013 (14-15 апреля, Лимассол Кипр)." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru