Security Lab

LDAP

LDAP (Lightweight Directory Access Protocol) — протокол, используемый для обмена информацией из "службы справочника", специализированной базы данных, которая содержит информацию об учетных записях пользователей, группах, системах и других ресурсах в сети. LDAP используется в большинстве корпоративных сетей для обеспечения централизованного управления учетными записями и доступом.
Во многих отношениях LDAP работает как телефонный справочник. Когда пользователь или приложение хотят получить информацию о чем-либо (например, о правах доступа), они "звонят" в службу LDAP и "спрашивают" о нужных данных. Протокол затем "извлекает" эту информацию и "возвращает" ее запрашивающему пользователю или приложению.
Таким образом, LDAP помогает обеспечить управление идентификацией и доступом, что является важной аспектом для безопасности сети.

72 уязвимости закрыты: Microsoft завершает год на безопасной ноте

Привилегии в системе больше не станут лазейкой для хакеров.

Критическая уязвимость Cisco Secure Email позволяет злоумышленникам обойти аутентификацию

Уязвимость затрагивает устройства, использующие внешнюю аутентификацию и LDAP.

Европейские интернет-провайдеры сообщили о DDoS-атаках

Некоторые атаки длились более 4 часов и достигали мощности до 300 Гбит/с.