ОБХОД МЕР ПО СНИЖЕНИЮ РИСКА ОТРАЖЕНИЯ ПРИ АУТЕНТИФИКАЦИИ В WINDOWS ДЛЯ СИСТЕМНЫХ ОБОЛОЧЕК

[ADMIN]

ОБХОД МЕР ПО СНИЖЕНИЮ РИСКА ОТРАЖЕНИЯ АУТЕНТИФИКАЦИИ WINDOWS ДЛЯ СИСТЕМНЫХ ОБОЛОЧЕК — ЧАСТЬ 1

Bypassing Windows authentication reflection mitigations for SYSTEM

Bypassing Windows authentication reflection mitigations for SYSTEM

www.synacktiv.com

Злоупотребление новой функцией последних версий Windows, а именно возможностью подключаться к общим ресурсам SMB по произвольным TCP-портам, для достижения локального повышения привилегий (CVE-2026-24294) на обновленных машинах с Windows Server 2025.

ОБХОД МЕР ПО СНИЖЕНИЮ РИСКА ОТРАЖЕНИЯ ПРИ АУТЕНТИФИКАЦИИ В WINDOWS ДЛЯ СИСТЕМНЫХ ОБОЛОЧЕК — ЧАСТЬ 2

Bypassing Windows authentication reflection mitigations for SYSTEM

Bypassing Windows authentication reflection mitigations for SYSTEM

synacktiv.com

Новая техника произвольного принуждения Kerberos (CVE-2026-26128), которая привела к полному обходу исправления CVE-2025-33073. Эта кратковременная уязвимость RCE была затем преобразована в универсальную атаку LPE.