APT28、OutlookのゼロクリックCVEを悪用してNATOターゲットからNet-NTLMv2ハッシュを窃取
ロシア国家支援型の脅威アクターAPT28（別名：Fancy Bear、Forest Blizzard）は、サイバースパイ活動の戦術をゼロクリック脆弱性とエッジインフラの悪用へと積極的にシフトさせています。 最新の脅威インテリジェンスによると、GRUの第26165部隊として公式に帰属が確認されているこのグループは、Ou
タグ: NTLMリレー攻撃
プロトコルの脅威：未修正のWindowsサーチハンドラーが企業認証情報を漏洩
ネイティブリンクハンドラーの脆弱性 Windows上の悪意あるハイパーリンクをクリックするだけで、ワークステーションが完全に侵害されることがあります。その際、オペレーティングシステムは機密認証情報を自動的に遠隔の攻撃者へ送信してしまいます。重要なのは、この脆弱性が高度なマルウェアや複雑なエクスプロイトチェーンによるも
ブラウザ内の幽霊: ghostsurfを使用したNTLMリレー経由の認証済みセッションハイジャック
ghostsurf ブラウザセッションハイジャック用のSOCKSプロキシ付きNT...
Microsoft、将来のWindowsリリースで既定でNTLMを無効化へ
Microsoftは、組織をサイバー攻撃にさらすセキュリティ脆弱性があるとして、...
Windows SMBクライアントの脆弱性により、組織がActive Directoryの完全侵害にさらされる
Windows Server Message Block（SMB）クライアント認...
MITM6 + NTLM リレー：IPv6 自動構成がフルドメイン侵害につながる仕組み
はじめに 現代の Active Directory 環境では、攻撃者が必ずしもゼ...
ブロードキャストから侵害へ：LLMNR/NBT-NSポイズニングの実例
概要 Windowsネットワークの初期バージョンでは、システム間の通信やサービス...
隠れた .NET HTTP プロキシの挙動がアプリに RCE 脆弱性を生む可能性 — Microsoft が修正しないセキュリティ問題
研究者は、多くの .NET アプリケーションが任意ファイル書き込みに対して脆弱で...