Zerologon
Принудительное развертывание патча для уязвимости Zerologon начнется в феврале
С помощью Zerologon хакеры могут повысить привилегии до администратора домена и захватить контроль над доменом.
Операторы Ryuk осуществили весь цикл атаки всего за 5 часов
Высокая скорость атаки была достигнута в основном благодаря эксплуатации уязвимости повышения привилегий Zerologon.
Zerologon – дыра безопасности в службе Windows Netlogon. Меры для защиты от критических уязвимостей
APT-группировки атаковали правительственные сети в США
Преступники эксплуатируют уязвимость в VPN-сервере Fortinet FortiOS Secure Socket Layer и уязвимость Zerologon в Windows.
Российские хакеры вооружились уязвимостью Zerologon
Группировка TA505, она же Evil Corp, использует в своих атаках поддельные обновления для ПО.
Иранские хакеры активно эксплуатируют уязвимость ZeroLogon
Жертвами становятся крупные компании в странах Среднего Востока и Азии.
Microsoft разъяснила порядок исправления уязвимости Zerologon
Компания пересмотрела рекомендации после жалоб пользователей на нечеткость инструкций в изначальном предупреждении.
Уязвимость Zerologon активно эксплуатируется в реальных атаках
Киберпреступники взяли на вооружение исправленную в прошлом месяце уязвимость в Windows Server.
Власти США приказали ведомствам срочно исправить уязвимость Zerologon
Windows-серверы, которые не могут быть пропатчены, должны быть отключены и удалены из сети.
Хакеры могут перехватить контроль над корпоративными сетями с помощью уязвимости Zerologon
Уязвимость связана с использованием ненадежного криптографического алгоритма в механизме аутентификации Netlogon.