Comptes de service : d'une mesure de sécurité à une prise en main silencieuse

Le mécanisme de rotation des mots de passe intégré de Microsoft est conçu pour protéger les identités non humaines (NHI) sur site, telles que les comptes de machines dans Active Directory (AD). À première vue, cela semble être une défense solide : automatisée, planifiée et structurée pour minimiser les risques de sécurité. Cependant, cette protection peut être contournée, permettant aux attaquants de s'implanter durablement. Un adversaire peut manipuler […]