Seria błędów w Windows NTLM: Zdalne wykonanie kodu zagraża wszystkim wersjom
Seria błędów w Windows NTLM: Zdalne wykonanie kodu zagraża wszystkim wersjom
W ostatnim czasie pojawiła się seria krytycznych błędów w systemie Windows NTLM, które mogą prowadzić do zdalnego wykonania kodu. Ta podatność dotyczy praktycznie wszystkich wersji Windows, co stawia wiele organizacji w trudnej sytuacji.
Warto zauważyć, że do przeprowadzenia ataku wymagane jest wsparcie dla protokołu NTLM, który, choć stary, wciąż może funkcjonować w dużych sieciach ze względu na kompatybilność wsteczną. Kluczowym elementem ataku jest przejęcie jednego z serwerów w sieci Windowsowej.
Po przejęciu serwera, atakujący może wykorzystać atak NTLM Relay, co pozwala im na przekierowanie logowań użytkowników na kontroler domeny. W ten sposób mogą uzyskać dostęp do danych i systemów, co stwarza poważne zagrożenie dla bezpieczeństwa.
Microsoft już wypuścił łaty na ten problem, które są dostępne dla użytkowników. Zaleca się ich natychmiastowe zainstalowanie, aby zminimalizować ryzyko ataku.
Na podstawie: Źródła
