Security Lab

LSASS

LSASS (Local Security Authority Subsystem Service) - это служба подсистемы локальной безопасности в операционной системе Windows. Она отвечает за управление аутентификацией и авторизацией пользователей, а также за обработку политик безопасности и защиту системы от несанкционированного доступа.
LSASS запускается при старте операционной системы и работает в фоновом режиме. Она выполняет множество задач, связанных с безопасностью, включая проверку учетных записей пользователей, контроль доступа к защищенным ресурсам, хранение паролей и ключей шифрования и многое другое.

NoFilter: как новый метод атаки позволяет хакерам получить полный контроль над Windows-устройствами

Исследователи Deep Instinct обнаружили скрытный способ эскалации привилегий популярной ОС.

Шило на мыло: Microsoft заменила неработающую функцию LSA Protection на новую, но и она тоже не работает!

«Аппаратная защита стека в режиме ядра» дала сбой, пользователи в бешенстве.

Operation Soft Cell: китайские хакеры Gallium атаковали операторов связи на Ближнем Востоке

Новый вариант инструмента Mimikatz, известные бэкдоры и повышенный интерес к Ближнему Востоку.

Новые обновления Windows Server вызывают сбои контроллера домена

Microsoft устраняет проблему, а пока администраторы могут защитить систему самостоятельно.

Июньские обновления для Windows 10 вызывают сбой в работе LSASS

Исправления будут выпущены в следующем месяце, а пока пользователи могут удалить проблемные обновления.