Kalendár udalostí
Po | Ut | St | Št | Pi | So | Ne |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 | 29 |
30 |
Iránom sponzorovaná skupina aktívne zneužíva chybu Microsoft Zerologon
07.10.2020, 14:03
Spoločnosť Microsoft 5.10.2020 varovala pred APT skupinou MERCURY, ktorá približne dva týždne aktívne zneužíva zraniteľnosť Zerologon (CVE-2020-1472).
Zneužitie chyby umožňuje neoprávnenému útočníkovi so sieťovým prístupom k radiču domény úplnú kompromitáciu všetkých služieb identity Active Directory.
Oprava pre zraniteľnosť Zerologon bola spoločnosťou Microsoft zverejnená 11.8.2020.
Tagy: | Správa |
---|---|
Kľúčové slová: | Microsoft, Zerologon, Active Directory, MERCURY, CVE-2020-1472 |
Zdroje: | https://threatpost.com/microsoft-zerologon-attack-iranian-actors/159874/ https://twitter.com/MsftSecIntel/status/1313246337153077250 |