Aggiornamenti recenti Luglio 8th, 2025 2:50 PM
Lug 12, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Niente da fare: quando si pensa di aver tappato definitivamente una falla, si scopre che in qualche modo è sempre possibile sfruttarla. La regola viene confermata questa settimana da Microsoft, che nella consueta tornata di aggiornamenti per Windows ha dovuto mettere mano al suo sistema operativo per risolvere un problema che si pensava fosse ormai archiviato.
La sigla che ha turbato i sonni degli sviluppatori di Redmond è una vecchia conoscenza degli esperti di sicurezza: NTLM, cioè il sistema di autenticazione NT LAN Manager usato comunemente da Windows.
In passato, NTLM ha causato qualche grattacapo a causa di vecchie vulnerabilità che il sistema si portava dietro dalle vecchie versioni. Ora sono emerse due nuove vulnerabilità che mettono a rischio la sicurezza dell’intera rete.
La scoperta si deve alla società di sicurezza Preempt, che in un post sul blog ufficiale dell’azienda illustra le caratteristiche del tipo di attacco che è possibile portare sfruttando queste vulnerabilità.
La prima riguarda la possibilità che un pirata informatico sfrutti un server compromesso per rubare le credenziali di un amministratore e acquisire così il controllo dell’intero dominio.
L’attacco, come spiegano dalle parti di Preempt (e come mostrano nel video) è possibile grazie a una falla che permette di aggirare i sistemi di controllo del protocollo LDAP (che prevede la creazione di un certificato per ogni sessione) commutandolo in NTLM (che non prevede l’uso di un certificato digitale).
Secondo i ricercatori, sarebbe tutta colpa delle API di autenticazione di Windows, che consentono il downgrade da LDAP a NTLM e aprono quindi la strada al “giochetto” che consente di creare un nuovo profilo di amministratore sul Domain Controller, prendendo di fatto il controllo della rete.
La tecnica, grazie a una seconda vulnerabilità, permette anche di aggirare le protezioni integrate nel RDP Restricted-Admin (Remote Desktop Protocol in modalità “sicura”) che, almeno in teoria, non dovrebbe esporre le credenziali alla possibilità di un furto.
Mag 30, 2025 0
Apr 28, 2025 0
Mar 17, 2025 0
Gen 03, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 07, 2025 0
Lug 04, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 04, 2025 0
Scoperti due gravi bug in Sudo, il celebre strumento da...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...