Contournement NTLMv1 dans Active DirectoryAnalyse technique approfondie

Si vous pensez avoir bloqué NTLMv1 dans votre organisation, détrompez-vous. SilverfortL'équipe de recherche de a récemment découvert que les attaquants contournent la stratégie de groupe conçue pour désactiver NTLMv1, permettant ainsi aux authentifications non sécurisées de persister dans Active Directory Ces principaux résultats mettent en lumière une lacune critique : même lorsque les organisations pensent avoir sécurisé leurs systèmes, NTLMv1 demeure une porte dérobée cachée […]