Microsoft varnar för att sårbarheten Zerologon utnyttjas aktivt

Såklart, man måste ju installera sårbarheten, pushar dom den går det ju fortare att smitta ner, menar installera den

Har också funderat på detta, vad får dom alla namn ifrån? Eller är det nnamnbrickorna när nycklarna för "storebror ser dig" hittas?

En kan ju tycka att det beskrivs i första stycket

Det här namnet är ju hur logiskt som helst.
Zero - Log - On
Dvs, krävs ingen inloggning med ett konto som finns i systemet

Den är ju inte så trevlig och missen, om det nu är en miss, liknar något av ett praktfiasko så man kan ju inte utesluta att det potentiellt sett kan vara medvetet.

/foliehatt

Originalartikel:
https://www.secura.com/blog/zero-logon
https://www.secura.com/pathtoimg.php?id=2055

Dykning: (Finns något tool man kan ladda ner på sidan också som man kan kolla om ens system är sårbart, använd på egen risk)
https://www.cynet.com/zerologon/

Versioner av Netlogon Remote Protocol som är graderade för sårbarhet.
https://docs.microsoft.com/en-us/openspecs/windows_protocols/...

jo men förvirringen hos mig var att jag läste zerologon som en MS produkt då de liknar vanliga produktnamn

Jag kan ju tycka att om man nu kör active directory så ska man väl i första hand bara installera windowsuppdateringarna som vanligt.
Sedan kan man väl fundera på om man vill befatta sig med något testverktyg...

@HappyPie: Ah, se där! Då är jag med på noterna

Jag reagerade mest på att offentlig verksamhet måste få en uppmaning för att installera senaste säkerhetsuppdateringarna. Tog bara för givet att det åtminstone var ett minimikrav... Förstår att cyberkriminalitet ökar när det är så lätt.

Jag kan tänka mig att såna verksamheter helst till testa uppdateringarna innan de rullar ut dem till alla, så jag ser det mer som en uppmaning att skynda på den processen och prioritera denna uppdatering.

Problemet med kritiska säkerhetsuppdateringar är att man gärna inte vill ödsla tid på att testa uppdateringen. "Oj, nu uppmärksammas en säkerhetslucka som kan göra i princip vem som helst till domain admin busenkelt! ... låt oss ta en månad att testa detta i vår testmiljö först"

Tror snarare att man förbereder för en rollback om det visar sig att uppdateringen orsakar problem, men att man slänger på uppdateringen så fort man bara kan.

Har man ett kritiskt system står man inför ett val. Att patcha med risken att något slutar fungera med uppdateringen. Eller att inte patcha och vara öppen för sårbarheten. Frågan är vilken risk som är störst.

I detta fallet gäller det bara domänkontrollanterna, där man som större företag har många och kan offra att testa på någon, för att snabbare att gå vidare och ta alla. Jämfört med att skicka ut en patch till klienterna utan att testa.

Kan vara en extra ingång som är bra att ha men glömts bort av vissa.
Förstår att man är rädd för kineserna, de skulle kunna mista alla extra ingångar. Det skulle kunna bli omöjligt att hämta information från alla användare.

Tror inte det finns någon produkt som har så många säkerhetsbrister som aldrig tar slut som Windows.

jo fast det är världens mest använda OS nu också.. så theres that. ju mer folk använder, desto mer människor som hittar ingångar. detta är bara human nature.

Börjar förstå varför USA försvarar sina saker. Det verkar vara en guldgruva för dom.
Vi i övriga världen skulle säkerligen tjäna storkovan på att nobba dom helt efter ett tag.

"ökar när det är så lätt.", Lätt och lätt, du måste ha tillgång till systemet också.

Vilket väl också lär förenklas av en organisation som inte patchar sina system...

(Utöver då möjligheten att någon som faktiskt ska ha tillgång till deras nätverk avsiktligt gör dumheter...)

Sure men det är främst system som frontar internet, system bakombrandväggar vilket är de allra flesta kommer du inte åt oavsett säkerhetshål eller inte, och att chansen att någon på insidan har kunskapen & intentionen att vilja illa är minimal. Förutom för ett fåtal företag...

Men visst säkerheten är undermålig på väldigt många ställen trots att det finns väldigt enkla medel att skydda utan överdrivna kostnader..