​​​​​Windows-Netze verwundbar für Relay-Angriff PetitPotam
#Microsoft #NTLM #PetitPotam #Privi #Sicherheitslücke #Windows

Forscher demonstrieren einen neuen Weg, sich zum König einer Windows-Domäne aufzuschwingen․ Microsoft zuckt mit den Achseln und verweist auf Härtungsmaßnahmen․

​​​​​Patchday: Microsoft meldet abermals Attacken auf Windows
#Microsoft #PatchdayAugust2021 #PetitPotam #PrintNightmare #Sicherheitslücke #Updates #Windows

Es gibt wichtige Sicherheitsupdates für unter anderem kritische Lücken in Azure, Edge und verschiedenen Windows-Versionen․

​​​​​heise+ | IT-Security: PetitPotam und andere Wege, die Kontrolle über das AD zu übernehmen
#ADSS #ActiveDirectory #NTLMRelayAngriffe #Netzwerksicherheit #PetitPotam #Sicherheit

Ein Angriff auf die Standardkonfiguration vieler Windows-Netze ermöglicht es, die Rechte eines Domänenadministrators zu erlangen․

​​​​​heise-Angebot: Aktualisiertes und erweitertes iX-Sonderheft "Sicheres Active Directory" ist da
#ActiveDirectory #Certifried #GoldeneZertifikate #IdentityManagement #MicrosoftAzure #PetitPotam #Security #iX

Das Active Directory ist eins der größten Einfallstore in die Firmen-IT und Verteilzentrale für Ransomware․ Wie man es absichert, zeigt das neue iX kompakt․

​​​​​Samba: Neue Versionen beheben mehrere Sicherheitslücken
#ActiveDirectory #PetitPotam #Samba #Security

Durch verschiedene Programmierfehler konnten Angreifer auf geheime Informationen bis hin zum Kerberos-TGT-Passwort zugreifen․ Aktualisierungen stehen bereit․