Redazione RHC : 22 Maggio 2024 16:47
Questa settimana Microsoft ha confermato i suoi piani per eliminare gradualmente NT LAN Manager (NTLM). L’azienda ha inoltre annunciato una serie di nuove misure protettive volte a rafforzare la sicurezza del sistema operativo.
Ricordiamo che Microsoft ha annunciato per la prima volta la sua decisione di abbandonare NTLM a favore di Kerberos nell’ottobre 2023.
NTLM è una famiglia di protocolli creati negli anni ’90 utilizzati per autenticare gli utenti remoti e garantire la sicurezza delle sessioni. Kerberos, un protocollo di autenticazione che ha sostituito NTLM molti anni fa. E’ ora il protocollo di autenticazione predefinito in tutte le versioni di Windows successive a Windows 2000. Tuttavia, NTLM è ancora utilizzato oggi e se per qualche motivo Kerberos non funziona, verrà utilizzato al suo posto.
 Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber "Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
NTLM rappresenta un grosso problema che Microsoft, il che consente agli hacker di sfruttare con successo vulnerabilità come ShadowCoerce, PetitPotam, RemotePotato0 e così via.
Dal 2010, Microsoft ha incoraggiato gli sviluppatori ad eliminare NTLM dalle proprie applicazioni. Ha consigliato agli amministratori di disabilitare del tutto NTLM. Ha inoltre fornito indicazioni di configurare i propri server per bloccare gli attacchi di inoltro NTLM utilizzando Servizi certificati Active Directory (AD CS).
“L’abbandono di NTLM è stata una grande richiesta da parte della comunità della sicurezza informatica, poiché consentirà un’autenticazione utente più forte. L’eliminazione graduale di NTLM è prevista per la seconda metà del 2024”, ha affermato ora la società.
Altre modifiche in Windows 11 includono:
Microsoft ha parlato anche di altri miglioramenti alla sicurezza. Ad esempio, l’isolamento delle applicazioni Win32, progettato per prevenire i rischi nel caso in cui un’applicazione venga compromessa e crei una barriera tra l’applicazione e il sistema operativo.
Si segnala inoltre che l’abuso dei privilegi di amministratore sarà limitato, poiché agli utenti verrà chiesto il permesso esplicito per farlo. Ci saranno anche enclavi VBS per sviluppatori di terze parti, progettate per creare ambienti di esecuzione affidabili.
Inoltre, Microsoft ha affermato che in futuro la modalità di stampa predefinita sarà la modalità di stampa protetta di Windows (WPP), introdotta nel dicembre 2023. Verrà utilizzato per combattere i rischi posti dal processo Spooler privilegiato, nonché per proteggere lo stack di stampa.
L’idea è quella di eseguire Print Spooler come un servizio limitato e ridurre drasticamente la sua attrattiva per gli aggressori. Tali servizi spesso vengono abusati per ottenere privilegi elevati su Windows.
È stato inoltre riferito che la società smetterà di fidarsi dei certificati di autenticazione TLS provenienti da server con chiavi RSA inferiori a 2048 bit. Il motivo risiede nel fatto che sono stati fatti “progressi nella potenza di calcolo e nella crittoanalisi”.
A completare l’elenco delle nuove funzionalità c’è lo Zero Trust Domain Name System (ZTDNS), progettato per aiutare i clienti commerciali a isolare Windows sulle loro reti limitando i dispositivi che eseguono il sistema operativo a connettersi solo a indirizzi di nomi di dominio approvati.
RedazioneAbbiamo recentemente pubblicato un approfondimento sul “furto del secolo” al Louvre, nel quale sottolineavamo come la sicurezza fisica – accessi, controllo ambientale, vigilanza – sia oggi str...
Una nuova e insidiosa campagna di phishing sta colpendo i cittadini lombardi. I truffatori inviano e-mail che sembrano provenire da una presunta agenzia di recupero crediti, chiedendo il pagamento di ...
Capire davvero cos’è il ransomware non è semplice: tra notizie frammentate e articoli tecnici, chi cerca risposte rischia di perdersi in un mare di informazioni confuse. Questo articolo nasce per ...
Hai sempre pensato che il Dark Web sia frequentato dai criminali informatici? Hai sempre pensato che il Dark Web sia una rete pericolosa e piena di insidie? Oggi vogliamo sfatare questo mito e creare ...
Il rapporto finanziario di Microsoft indica che OpenAI potrebbe aver perso 12 miliardi di dollari nell’ultimo trimestre fiscale. Una spesa nel rapporto sugli utili di Microsoft (517.81, -7.95, -1.51...
