Active Directory
Ретро-хакинг на максималках. Почему ваша корпоративная сеть до сих пор думает, что на дворе девяностые
Специалисты Google Cloud открыли всеобщий доступ к инструменту «судного дня».
Легальный пентест или оружие хакеров? DonPwner — новый инструмент для взлома Active Directory
Утилита с открытым исходным кодом вызвала жаркие споры среди специалистов по безопасности.
Июнь — контроллеры не запускаются, июль — виртуалки падают, сентябрь — синхронизация ломается. Windows Server 2025 переживает кошмарный год
Цена за ошибку может оказаться слишком высокой для бизнеса.
Древний код 1987 года стал причиной утечки данных 5,6 миллионов человек. Теперь Microsoft под прицелом властей
RC4 пережил эпоху модемов, но именно он стал дверью для вымогателей в крупнейшую медсеть США.
NTLM через HTTP — самый тихий путь к контроллеру домена
Даже базовые права в связке с SOCKS5 дают полный доступ к LDAP.
Уволенный программист приговорен к 4 годам тюрьмы за саботаж систем компании
Как федеральный суд наказал Дэвиса Лу за его хитроумный Kill Switch?
Секунды на атаку, месяцы на восстановление. Active Directory беззащитна — когда настройки остаются дефолтными
MITM6 и NTLM Relay работают как идеальная пара — один обманывает сеть, другой крадёт личности.
Microsoft придумала защиту от взлома, которая позволяет взломать всё и сразу
Механизм, который обещал спасение, сам оказался троянским конём.
Компьютеры — в осаде, сотрудники — без доступа. Air Serbia осталась без IT-инфраструктуры
Весь IT-отдел Air Serbia борется с атакой, которую никто не видит, но все уже почувствовали.
Админ забыл обновить VBR. Теперь компании из Fortune 500 остались без данных
После уязвимости админам придётся доказывать, что они не причастны.
Админ-доступ в два клика: эксплойт для Windows Server 2025 в открытом доступе
SharpSuccessor превращает обычного юзера в админа домена за один клик.
Один атрибут — и вы админ: новая функция безопасности Microsoft оказалась троянским конём
dMSA раздаёт привилегии, как конфеты на детском утреннике.
CVE-2025-29824: уязвимость нулевого дня и вредоносная DLL поселились в папке «Музыка»
Хакеры Play снова на сцене, и теперь их альбом — в системном каталоге «Музыка».
Обиженный программист «заминировал» IT-системы энергетического гиганта
«Аварийный выключатель» Дэвиса Лу обошёлся Eaton Corporation в сотни тысяч долларов.
Атаки на NTLMv1: почему устаревший протокол до сих пор опасен
Лазейка, которую не заметили даже опытные специалисты.
Почему администраторы боятся Kerberoasting: взгляд изнутри
Всего один слабый пароль может решить судьбу Active Directory.
CVE-2024-37085: уязвимость в VMware выходит из-под контроля
Cobalt Strike и Pypykatz открывают путь к полному контролю над сетью.
От Microsoft 365 до VPN: японская JAXA расследует взлом систем
Кто охотится за технологиями космического агентства?
Обновите Check Point VPN: хакеры воруют базы данных Active Directory
Что нужно знать о новой уязвимости с активной эксплуатацией?
Доверие к DHCP – ваша худшая ошибка: невинный протокол подставляет админов
Преступники думают, как же еще повысить привилегии в системах Windows.
Шесть путей атаки в Active Directory и способы их устранения
Полезные советы по безопасности, которые пригодятся любому администратору.
Кибербезопасность по-американски: как череда глупых ошибок привела к взлому правительственной сети
Компрометации можно было избежать, применив лишь несколько простых мер защиты...
От Nemesis до Velociraptor: как вывести кибербезопасность вашей компании на новый уровень
Топ-15 открытых инструментов, полезных для каждого ИБ-специалиста.
Космическое агентство Японии «приземлилось» после взлома систем
Как повлияет кибератака на космическую отрасль страны?
Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО
Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?
Хроники цифровой катастрофы: как вымогатели Akira взломали BHI Energy
К чему может привести потеря 690 ГБ конфиденциальных данных?
Microsoft объяснила, как китайским хакерам удалось взломать аккаунты американских чиновников
Июльская атака на учётные записи Azure и Exchange обрастает новыми подробностями.
Чужой среди своих: хакеры получили привилегии суперадминистратора в системах компании Okta
Социальная инженерия сделала своё дело — техподдержка сама выдала злоумышленникам все необходимые доступы.
ФБР критикует Barracuda: выпущенные патчи бесполезны и не защищают клиентов от хакеров
Вода мутнее, чем кажется — злоумышленники продолжают проникать даже в «залатанные» системы.
Хакерское лето подошло к концу. Какие уязвимости стали самыми обсуждаемыми на конференции Black Hat в Лас-Вегасе?
Топ киберугроз этого года, о которых нужно знать каждому CISO.
Хакеры, заходите: в Azure Active Directory обнаружена зияющая дыра безопасности
Злоумышленникам открыт доступ к боковому перемещению и атакам с чёрного хода.
Украденный криптоключ Microsoft стал золотым билетом для китайских шпионов
Хакерам удалось проникнуть в почтовые аккаунты высокопоставленных чиновников США и похитить множество конфиденциальных данных.
Windows 11 расширяет безопасность паролей и представляет новый уровень защиты от фишинга
Windows 11 будет следить, какие пароли вводит пользователь на сайтах.
Rorschach: программа-вымогатель, которая шифрует данные быстрее, чем вы успеваете среагировать
Новый игрок в киберпространстве уже забрал корону у LockBit.
Хакерам 0mega удалось провести успешную вымогательскую атаку без компрометации конечных точек организации-жертвы
Инновационный способ проникновения и кражи данных в очередной доказывает, что в киберпространстве нет ничего невозможного.
Microsoft повышает защиту Windows против атак с ретрансляцией NTLM
«Скорость или безопасность?» — администраторы вскоре столкнутся с дилеммой.
Новый неизученный фреймворк MgBot используется Китаем в кампаниях шпионажа в Африке
Телекоммуникационные компании в Африке стали жертвами новых шпионских инструментов китайских хакеров.
Пользователи Microsoft Azure предупреждены о возможном злоупотреблении авторизацией с помощью общего ключа доступа
Отличается ли чем-то безопасность Microsoft Azure от обычного кухонного сита?
Ранее неизвестная группа TA886 фотографирует жертву перед атакой
Хакеры атакуют компании США и Германии, предварительно проверяя – стоит ли начинать взлом.
25% паролей МВД США взламываются за 90 минут
Всего за 90 минут были взломаны аккаунты 14 тыс. работников, а самым популярным паролем оказался Password-1234.
Хакеры покупают интернет-рекламу для установки вредоносных программ
Перед атакой злоумышленники звонят своей жертве и знакомятся с ней.
Группировка APT29 взломала сеть европейских дипломатических учреждений
Оружием в руках злоумышленников стала уязвимость в функции Credential Roaming.
Trend Micro: "прогулка" хакеров Black Basta по сети занимает 43 минуты
Киберпреступники вернулись к вымогательским атакам, используя новый инструмент для пентеста и старый способ заражения.
На повестке дня: новый вымогатель атакует компании Африки и Азии
Новое вредоносное ПО обладает богатым функционалом и подстраивается под каждую жертву.
APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory
Сервер загружает вредонос как доверенное ПО.
Тысячи организаций в опасности: критическая уязвимость в Netwrix Auditor позволяет злоумышленникам выполнять произвольный код
Уязвимость была обнаружена специалистами из Bishop Fox.
Новая NTLM relay атака позволяет злоумышленникам захватывать Windows-домены
DFSCoerce использует файловую систему MS-DFSNM для захвата Windows-доменов.
Microsoft продолжает борьбу с атаками PetitPotam в Windows NTLM Relay
Недавнее обновление системы безопасности для Windows NTLM Relay оказалось вектором атаки PetitPotam
Обновления вызвали сбои в некоторых службах Windows
Обновления Windows привели к сбоям аутентификации клиентских и серверных платформ Windows
Порты, протоколы и службы Windows
Microsoft предупредила об уязвимостях перехвата контроля над доменами в Active Directory
Уязвимости позволяют легко повысить привилегии до уровня администратора домена.
Microsoft выпустила обновление безопасности, блокирующее атаки PetitPotam
Установка обновления может затронуть ПО для резервного копирования, использующее функции EFS API OpenEncryptedFileRaw(A/W).
Новая версия LockBit шифрует домены Windows с помощью групповых политик
Разработчики автоматизировали распространение своего вымогателя по всему домену Windows без использования скриптов.
CISA выпустила руководство для пострадавших от атак на SolarWinds и Active Directory/M365
Невыполнение рекомендуемых CISA действий может подвергнуть организации риску новых атак.
Хакеры заражают больницы вымогательским ПО с помощью учетных данных AD
Заполучив учетные данные, злоумышленники проникают в сетевую среду организации через уязвимые установки Pulse Secure VPN.
Атака на Active Directory позволяет внедрить вредоносный контроллер домена
С помощью атаки DCShadow злоумышленники могут устанавливать бэкдоры.