Aggiornamenti recenti Maggio 9th, 2024 2:18 PM
Set 15, 2023 Marina Londei News, RSS, Tecnologia, Vulnerabilità 0
Microsoft ha annunciato una nuova funzionalità per Windows 11 che consente al client SMB (Server Message Block) di bloccare il protocollo NTLM (NT Lan Manager) per le connessioni remote in uscita.
Ciò, spiega la compagnia in un post sul blog, impedisce a un attaccante di ricevere dati NTLM sul proprio server da un’applicazione e di eseguire attacchi brute force sulle password o di sottrarre l’hash per autenticarsi. La funzionalità aggiungere un ulteriore livello di protezione senza dover disabilitare del tutto NTLM.
Il blocco è disponibile nell’Insider Preview Build 25951 di Windows 11 (Canary Channel), rilasciata il 13 settembre. In una delle release future, gli amministratori potranno anche definire una white list di server per i quali disabilitare il blocco. Il client sarà in grado di aprire connessioni solo con i server specificati che supportano NTLM, siano essi del dominio interno o di terze parti.
La build 25951 introduce anche un’altra novità: il server SMB permetterà di scegliere quale versione (SMB 2 o 3) utilizzare per le comunicazioni. Con questa nuova opzione, un amministratore è in grado di rimuovere i vecchi protocolli SMB per bloccare le connessioni dai dispositivi Windows meno sicuri o di terze parti.
La scelta di Microsoft segue l’aggiornamento del 2 giugno scorso che ha aggiunto l’obbligatorietà della firma SMB per tutte le connessioni; precedentemente, Windows 10 e 11 chiedevano la firma di default solo quando si connettevano a condivisioni chiamate SYSVOL e NETLOGON e dove i controlli di dominio di Active Directory la richiedevano.
“Questa funzionalità è parte di una campagna per migliorare la sicurezza di Windows e Windows Server nel moderno panorama delle minacce” ha affermato Ned Pyle, Principal Program Manager, Core OS Engineering di Microsoft.
Il supporto al blocco NTLM è una delle prime fasi di una strategia che eliminerà del tutto l’uso della suite di protocolli su Windows, in quanto vulnerabili ad attacchi quali il brute-force, il man-in-the-middle e l’SMB relay.
Mag 08, 2024 0
Mag 07, 2024 0
Mag 02, 2024 0
Apr 17, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma per