NTLMv1-Bypass in Active DirectoryTechnischer Tiefgang

Wenn Sie glauben, dass Sie NTLMv1 in Ihrer Organisation blockiert haben, denken Sie noch einmal darüber nach. SilverfortDas Forschungsteam von hat kürzlich entdeckt, dass Angreifer die Gruppenrichtlinie umgehen, die NTLMv1 deaktivieren soll, wodurch unsichere Authentifizierungen bestehen bleiben Active Directory Diese zentralen Erkenntnisse verdeutlichen eine entscheidende Sicherheitslücke: Selbst wenn Unternehmen glauben, ihre Systeme gesichert zu haben, bleibt NTLMv1 eine versteckte Hintertür […]