Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 15 Novembre 2022 12:11
Microsoft sta indagando su un nuovo problema che causa errori di accesso Kerberos e altri problemi di autenticazione nei controller di dominio aziendali dopo l’installazione degli aggiornamenti cumulativi rilasciati durante il Patch Tuesday di questo mese.
Kerberos ha sostituito il protocollo NTLM come protocollo di autenticazione predefinito per i dispositivi connessi al dominio su tutte le versioni di Windows superiori a Windows 2000.
I lettori di BleepingComputer hanno anche segnalato tre giorni fa che gli aggiornamenti di novembre interrompono l’autenticazione di Kerberos
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Supporta Red Hot Cyber attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.“in situazioni in cui è stato impostato il set di opzioni dell’account ‘This account supports Kerberos AES 256 bit encryption’ o ‘This account supports Kerberos AES 128 bit encryption’ (ad esempio, msDS- attributo SupportedEncryptionTypes) sugli account utente in AD.”
Il problema in fase di analisi può influire su qualsiasi scenario di autenticazione Kerberos all’interno degli ambienti aziendali interessati.
“Dopo aver installato gli aggiornamenti rilasciati l’8 novembre 2022 o successivi sui server Windows con il ruolo di controller di dominio, potresti riscontrare problemi con l’autenticazione Kerberos. Quando si verifica questo problema, potresti ricevere un evento di errore Microsoft-Windows-Kerberos-Key-Distribution-Center ID evento 14 nella sezione nel registro eventi del controller di dominio.”
ha spiegato Microsoft.
L’elenco degli scenari di autenticazione Kerberos include, a titolo esemplificativo ma non esaustivo, quanto segue:
L’elenco completo delle piattaforme interessate include le versioni client e server:
Sebbene Microsoft abbia iniziato a rafforzare la sicurezza per Netlogon e Kerberos a partire dal Patch Tuesday di novembre 2022, la società afferma che questo problema noto non è un risultato previsto.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
