Onelogon: Taking over Active Directory Accounts via Netlogon

[ADMIN]

Onelogon: Taking over Active Directory Accounts via Netlogon

Мы провели анализ Netlogon, обошли исправление Zerologon, что привело к полному обходу авторизации. Злоумышленник может воспользоваться этим для взлома учетных записей на компьютерах или даже всей службы Active Directory. Однако для этого должна присутствовать нестандартная конфигурация.

https://softsec.rub.de/files/pdf/woot2026-onelogon.pdf

Exploit:

To view the content, you need to Sign In or Register.

From:

https://twitter.com/x/status/2069482623672435049

 

[Support]

Посмотреть вложение 395

Onelogon: Taking over Active Directory Accounts via Netlogon

Мы провели анализ Netlogon, обошли исправление Zerologon, что привело к полному обходу авторизации. Злоумышленник может воспользоваться этим для взлома учетных записей на компьютерах или даже всей службы Active Directory. Однако для этого должна присутствовать нестандартная конфигурация.

https://softsec.rub.de/files/pdf/woot2026-onelogon.pdf

Exploit:

To view the content, you need to Sign In or Register.

From:

https://twitter.com/x/status/2069482623672435049

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.

 

[ADMIN]

Отличная новость