Contas de serviço: da medida de segurança à posição silenciosa

O mecanismo de rotação de senhas integrado da Microsoft foi projetado para proteger identidades não humanas (NHIs) locais, como contas de máquina em Active Directory (AD). À primeira vista, parece ser uma defesa forte — automatizada, programada e estruturada para minimizar os riscos de segurança. Essa proteção, no entanto, pode ser subvertida, permitindo que invasores criem uma base persistente. Um adversário pode manipular […]