Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Новости и события Microsoft (http://forum.oszone.net/forumdisplay.php?f=65)
-   -   Уязвимость Windows даёт доступ к паролям учётной записи Microsoft и данным VPN (http://forum.oszone.net/showthread.php?t=317419)

OSZone News 02-08-2016 12:30 2656133

Уязвимость Windows даёт доступ к паролям учётной записи Microsoft и данным VPN
 
Microsoft » Уязвимость Windows даёт доступ к паролям учётной записи Microsoft и данным VPN
Уязвимость в обработке системой Windows старых процедур аутентификации для сетевых ресурсов может раскрыть логин и пароль учётных записей Microsoft или VPN при их использовании. Эксплоит задействует внедрение ссылки в ресурс SMB внутри веб-страницы или электронного письма, просматриваемого через Outlook. Хакеры могут поместить с...


Читать дальше на OSZone.net: "Уязвимость Windows даёт доступ к паролям учётной записи Microsoft и данным VPN"

NickM 02-08-2016 19:33 2656242

Да, похоже ранее на этот баг забивали многие, т.к. компрометация локальных учеток особо ни кого и не беспокоила.
А вот то что сейчас творится, когда в Windows пользователь привязывает учетку MS которую скомпрометировать как "два пальца об асфальт"... стоит задуматься.
Кто как решил защищаться? Настраивать secpol? Блочить NTLM?

dislike 02-08-2016 20:16 2656255

Цитата:

Цитата NickM
когда в Windows пользователь привязывает учетку MS »

Не вижу в этом никакого смысла. Локальная УЗ как и прежде полностью устраивает. Да и Вин10 пока что отправлена в очень дальний угол думать о своем поведении. Не нравится проводимая политика МС и в дальнейшем предчувствую только дальнейшее ухудшение.


Время: 13:45.

Время: 13:45.
© OSzone.net 2001-