New NTLM Relay Attack Lets Attackers Take Control Over Windows Domain
2022/06/21 TheHackerNews — DFSCoerce と呼ばれる、新しい種類の Windows NTLM リレー攻撃が発見された。この攻撃では、ドメインの制御を掌握するために、Distributed File System (DFS)： Namespace Management Protocol (MS-DFSNM) が悪用されていることが判明した。
Continue reading “DFSCoerce という新たな NTLM リレー攻撃：PetitPotam にように Windows ドメインを乗っ取る？”Experts Detail Malicious Code Dropped Using ManageEngine ADSelfService Exploit
2021/11/08 TheHackerNews — Zoho ManageEngine ADSelfService Plus における、セルフサービス・パスワード管理およびシングル・サインオン (SSO) のソリューションだが、先日にパッチが適用された深刻な脆弱性を悪用され、テクノロジー／防衛／ヘルスケア／エネルギー／教育などの業界の、少なくとも９組織が不正な侵入を許してしまった。
Continue reading “CISA／FBI 警告：Zoho ManageEngine ADSelfService の脆弱性で重要産業に被害”
IoT OT Security News 