利便性を封じ込めより優先する企業姿勢が、ラテラルムーブメントのリスクを高めている
企業ネットワークはレガシープロトコルや信頼された管理経路への依存度が高すぎるため、いったんネットワークに侵入されると内部サーバーに容易に到達されてしまうことが、テレメトリデータから明らかになりました。 実際の企業セキュリティテレメトリ
タグ: NTLM
LnkMeMaybe: Windows Shellリンク（.lnk）ファイルの作成・解析用.NET 8ツールキット
LnkMeMaybeとは LnkMeMaybeは、Windows Shellリンク（.lnk）ファイルの作成と解析を行う.NET 8製のツールキットです。コマンドラインビルダー（LnkMeMaybe）とグラフィカルエディター（LnkUi）を含んでおり、セキュリティ研究やペネトレーションテストでの利
Windows ServerでSYSTEMアクセスを可能にするNTLMリフレクションバイパス脆弱性のPoC公開
CVE-2025-33073として追跡されているNTLMリフレクション脆弱性に対するMicrosoftの緩和策を回避し、Windows Server上でNT AUTHORITY\SYSTEMへの権限昇格を可能にするProof-of-Concept（PoC）が公開されました。 このエクスプロイトは、オリジナルのパッチで
Windows認証リフレクションバイパスでSYSTEMシェル奪取が可能に
新たに公開された認証リフレクションバイパス技術により、完全にパッチが適用されたWindowsシステム上でNT AUTHORITY\SYSTEMの完全なシェルを取得することに研究者が成功しました。これにより、MicrosoftがCVE-2025-33073の脆弱性に対して講じた対策の根本的な欠陥が明らかになっています。
ゼロ・エクスフィル・ハイジャッキング：VMkatzがVM スナップショットから直接Windowsの認証情報を抜き出す
VMkatz VM メモリスナップショットおよび仮想ディスクから直接 Windo...
Microsoft、NTLMの無効化に一歩近づく
New Technology LAN Manager（NTLM）認証プロトコルは...
Microsoft、将来のWindowsリリースで既定でNTLMを無効化へ
Microsoftは、組織をサイバー攻撃にさらすセキュリティ脆弱性があるとして、...