ResetNightmare - это уязвимость проверки в протоколе Kerberos Change Password

[ADMIN]

ResetNightmare (CVE-2026-27912) — это уязвимость проверки в протоколе Kerberos Change Password, которая позволяет сбросить пароль любой целевой учетной записи пользователя или компьютера без знания текущего пароля. Для проведения атаки требуется контроллер домена без установленных исправлений, а также возможность записи userPrincipalName (UPN) для любой учетной записи, находящейся под вашим контролем. Кроме того, уязвимостью может воспользоваться злоумышленник, имеющий возможность создавать новых пользователей или компьютеры в любом организационном подразделении (OU), поскольку создание пользователя или компьютера позволяет получить права GenericWrite на него.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 515

ResetNightmare (CVE-2026-27912) — это уязвимость проверки в протоколе Kerberos Change Password, которая позволяет сбросить пароль любой целевой учетной записи пользователя или компьютера без знания текущего пароля. Для проведения атаки требуется контроллер домена без установленных исправлений, а также возможность записи userPrincipalName (UPN) для любой учетной записи, находящейся под вашим контролем. Кроме того, уязвимостью может воспользоваться злоумышленник, имеющий возможность создавать новых пользователей или компьютеры в любом организационном подразделении (OU), поскольку создание пользователя или компьютера позволяет получить права GenericWrite на него.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.