Aggiornamenti recenti Gennaio 20th, 2025 3:02 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
- Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth
In arrivo su Windows una feature per bloccare gli attacchi via SMB
Microsoft ha annunciato una nuova funzionalità per Windows 11 che consente al client SMB (Server Message Block) di bloccare il protocollo NTLM (NT Lan Manager) per le connessioni remote in uscita.
Ciò, spiega la compagnia in un post sul blog, impedisce a un attaccante di ricevere dati NTLM sul proprio server da un’applicazione e di eseguire attacchi brute force sulle password o di sottrarre l’hash per autenticarsi. La funzionalità aggiungere un ulteriore livello di protezione senza dover disabilitare del tutto NTLM.
Pixabay
Il blocco è disponibile nell’Insider Preview Build 25951 di Windows 11 (Canary Channel), rilasciata il 13 settembre. In una delle release future, gli amministratori potranno anche definire una white list di server per i quali disabilitare il blocco. Il client sarà in grado di aprire connessioni solo con i server specificati che supportano NTLM, siano essi del dominio interno o di terze parti.
La build 25951 introduce anche un’altra novità: il server SMB permetterà di scegliere quale versione (SMB 2 o 3) utilizzare per le comunicazioni. Con questa nuova opzione, un amministratore è in grado di rimuovere i vecchi protocolli SMB per bloccare le connessioni dai dispositivi Windows meno sicuri o di terze parti.
La scelta di Microsoft segue l’aggiornamento del 2 giugno scorso che ha aggiunto l’obbligatorietà della firma SMB per tutte le connessioni; precedentemente, Windows 10 e 11 chiedevano la firma di default solo quando si connettevano a condivisioni chiamate SYSVOL e NETLOGON e dove i controlli di dominio di Active Directory la richiedevano.
Pixabay
“Questa funzionalità è parte di una campagna per migliorare la sicurezza di Windows e Windows Server nel moderno panorama delle minacce” ha affermato Ned Pyle, Principal Program Manager, Core OS Engineering di Microsoft.
Il supporto al blocco NTLM è una delle prime fasi di una strategia che eliminerà del tutto l’uso della suite di protocolli su Windows, in quanto vulnerabili ad attacchi quali il brute-force, il man-in-the-middle e l’SMB relay.
Condividi l'articolo
Trovate due nuove vulnerabilità critiche nei prodotti SAP
3AM, la nuova famiglia ransomware usata come "ripiego" di LockBit
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova... -
Milioni di account Google “defunti” sono... Un bug presente nel flusso di autenticazione degli account...
Ransomware: la serie
No posts found.
