NTLM
NTLM в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Устаревший протокол NTLM остается критической уязвимостью в корпоративных сетях
Исследование компании «Информзащита» выявило, что значительная часть внутреннего трафика аутентификации по-прежнему опирается на протокол NTLM, что создает серьезные риски безопасности. Протокол позволяет злоумышленникам повторно использовать украденные хэши паролей для несанкционированного доступа к ресурсам, минуя современные методы защиты. Наличие NTLM в инфраструктуре усугубляет последствия компрометации учетных записей, превращая одну украденную сессию в ключ ко всей сети.
Риск: 43,2% внутреннего трафика аутентификации используют устаревший протокол NTLM, который допускает повторное использование хэша пароля.
Фактор: Протокол NTLM не требует наличия пароля в открытом виде для атаки, что позволяет хакерам закрепляться в системе сразу после получения хэша.
Связь: Широкое использование NTLM напрямую способствует тому, что одна скомпрометированная учетная запись становится ключом ко всей инфраструктуре без необходимости дополнительных эксплойтов.
В нашей базе собрано 1 событие по теме «NTLM». Мы показываем все из них.