Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Set 15, 2023 Marina Londei News, RSS, Tecnologia, Vulnerabilità 0
Microsoft ha annunciato una nuova funzionalità per Windows 11 che consente al client SMB (Server Message Block) di bloccare il protocollo NTLM (NT Lan Manager) per le connessioni remote in uscita.
Ciò, spiega la compagnia in un post sul blog, impedisce a un attaccante di ricevere dati NTLM sul proprio server da un’applicazione e di eseguire attacchi brute force sulle password o di sottrarre l’hash per autenticarsi. La funzionalità aggiungere un ulteriore livello di protezione senza dover disabilitare del tutto NTLM.
Pixabay
Il blocco è disponibile nell’Insider Preview Build 25951 di Windows 11 (Canary Channel), rilasciata il 13 settembre. In una delle release future, gli amministratori potranno anche definire una white list di server per i quali disabilitare il blocco. Il client sarà in grado di aprire connessioni solo con i server specificati che supportano NTLM, siano essi del dominio interno o di terze parti.
La build 25951 introduce anche un’altra novità: il server SMB permetterà di scegliere quale versione (SMB 2 o 3) utilizzare per le comunicazioni. Con questa nuova opzione, un amministratore è in grado di rimuovere i vecchi protocolli SMB per bloccare le connessioni dai dispositivi Windows meno sicuri o di terze parti.
La scelta di Microsoft segue l’aggiornamento del 2 giugno scorso che ha aggiunto l’obbligatorietà della firma SMB per tutte le connessioni; precedentemente, Windows 10 e 11 chiedevano la firma di default solo quando si connettevano a condivisioni chiamate SYSVOL e NETLOGON e dove i controlli di dominio di Active Directory la richiedevano.
Pixabay
“Questa funzionalità è parte di una campagna per migliorare la sicurezza di Windows e Windows Server nel moderno panorama delle minacce” ha affermato Ned Pyle, Principal Program Manager, Core OS Engineering di Microsoft.
Il supporto al blocco NTLM è una delle prime fasi di una strategia che eliminerà del tutto l’uso della suite di protocolli su Windows, in quanto vulnerabili ad attacchi quali il brute-force, il man-in-the-middle e l’SMB relay.
Giu 25, 2025 0
Giu 11, 2025 0
Giu 03, 2025 0
Mag 30, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...