RC4 in Active DirectoryDas stille Risiko, das schwerer zu erkennen ist, als man denkt

RC4-Blog-Titelbild

RC4 ist ein älterer Verschlüsselungsalgorithmus, auf den Kerberos seit Jahrzehnten zur Sicherung des Authentifizierungsdatenverkehrs angewiesen ist. Active Directory Active Directory-Umgebungen. Das wird sich bald ändern – unabhängig davon, ob Ihre Umgebung darauf vorbereitet ist oder nicht. Im Zuge der Sicherheitsverbesserungen aufgrund von CVE-2026-20833 stellt Microsoft die RC4-Verschlüsselung in der Kerberos-Authentifizierung schrittweise ein. Das Windows-Update vom April 2026 markiert den Beginn der Phase, in der Kerberos Key […]