タグ: Kerberos

cyberpress.org 2026年6月30日 20:21

Windows認証リフレクションバイパスでSYSTEMシェル奪取が可能に

新たに公開された認証リフレクションバイパス技術により、完全にパッチが適用されたWindowsシステム上でNT AUTHORITY\SYSTEMの完全なシェルを取得することに研究者が成功しました。これにより、MicrosoftがCVE-2025-33073の脆弱性に対して講じた対策の根本的な欠陥が明らかになっています。

bleepingcomputer.com 2026年5月30日 23:37

「CIFSwitch」——複数のLinuxディストリビューションにroot権限取得の新たな脆弱性

Linuxカーネルで新たに発見されたローカル権限昇格の脆弱性「CIFSwitch」により、攻撃者はCIFS認証キーの記述を偽造し、カーネルのキーリクエスト機構を悪用してroot権限を取得できることが明らかになりました。 この問題は、脆弱性のあるカーネルCIFSとcifs-utils（バージョン6.14以降。ただし一

meterpreter.org 2026年5月15日 11:54

BAADTokenBrokerがMicrosoft Entra IDのデバイス連携キーを不正使用してPRTハイジャック

BAADTokenBroker BAADTokenBrokerは、Microsoft Entra IDのデバイス連携キーと対話するために設計されたポスト悪用ツールです。 以下のことができます： ログインしているユーザーのPRTクッキーをリクエストする 提供された認証情報を使用してPRTクッキ

meterpreter.org 2026年4月28日 00:33

プロトコル内側の仕組み: Kerlabの Rustツールキットでケルベロス防御と検出をマスターする

Kerlab ケルベロスの楽しさと検出のためのRust実装 Kerlabはケルベロスプロトコルをより深く掘り下げ、より良く理解するために開発されました。プロトコルの主な目的は、より的を絞った検出ルールを作成することです。 kerasktgt ケルベロスチケット保証チケットリクエスト ケルベ

meterpreter.org 2026年4月16日 19:48

ゼロ・エクスフィル・ハイジャッキング：VMkatzがVM スナップショットから直接Windowsの認証情報を抜き出す

VMkatz VM メモリスナップショットおよび仮想ディスクから直接 Windo...

securityweek.com 2026年2月9日 17:32

Microsoft、NTLMの無効化に一歩近づく

New Technology LAN Manager（NTLM）認証プロトコルは...

bleepingcomputer.com 2026年2月9日 16:05

Microsoft、将来のWindowsリリースで既定でNTLMを無効化へ

Microsoftは、組織をサイバー攻撃にさらすセキュリティ脆弱性があるとして、...

infosecurity-magazine.com 2026年2月8日 20:42

マイクロソフト、1月のパッチチューズデーでRCEバグ12件を修正

マイクロソフトは年初から、ほぼ半世紀分に相当するCVEに対するパッチを提供した。...

csoonline.com 2026年1月20日 06:36

Mandiant、NTLMv1を解読する方法を公開し、組織に安全でないNTLMv1の廃止を迫る

「厳しい愛」のキャンペーンは、死なないゾンビのようなMicrosoftプロトコル...

cyberpress.org 2026年1月19日 16:30

研究者ら、DNS CNAME悪用によるKerberosリレー攻撃のPoCを公開

WindowsのKerberos認証に存在する重大な脆弱性により、攻撃者はDNS...