Израильтяне указали Microsoft на критическую ошибку в сервисе Active Directory

Критическая уязвимость в Microsoft Active Directory меняет пароль

У популярного сетевого сервиса Active Directory, который используется в корпоративных сетевых решениях Microsoft, обнаружена серьезная уязвимость, о которой сообщили сотрудники израильской компании Aorato. Данная брешь позволяет безнаказанно менять пароли пользователя без его ведома. Microsoft утверждает, что знают об угрозе и принимает необходимые меры.

С помощью указанной ошибки сотрудники Aorato осуществили атаку, демонстрирующую, как хакеры способны поменять сетевой пароль пользователя через Active Directory. Это может привести к тому, что злоумышленники получат доступ к важным данным. По словам вице-президента Aorato, никто не мог себе представить, что подобное возможно.

Около 95% компаний из списка Fortune 500 используют Active Directory. Исследование израильских специалистов касается протокола аутентификации NTLM, от которого Microsoft постепенно отказывается.

Все версии ОС Windows старше Windows XP SP3 использовали данный протокол по умолчанию. Новые варианты операционной системы работают в паре с новым протоколом Kerberos.

NTLM уязвим к так называемому типу атаки «pass-the-hash». Она позволяет хакеру получить логин и пароль доступа к компьютеру. Это один из самых популярных типов кибернападений, потому что ПК сам по себе может не содержать важной информации, но от него можно получить доступ к целой системе. Американская розничная сеть Target стала жертвой подобного нападения.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru