semperis

  1. NewsMaker

    Новости ResetNightmare и KerberLoss. Две дыры в Active Directory открыли доступ к корпоративным сетям

    Один неверный шаг в настройках именования лишает смысла любые системы защиты. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> В Active...
  2. NewsMaker

    Новости Microsoft придумала защиту от взлома, которая позволяет взломать всё и сразу

    Механизм, который обещал спасение, сам оказался троянским конём. В новой версии Windows Server 2025 была обнаружена уязвимость , получившая название Golden dMSA, которая может привести к масштабной компрометации всей инфраструктуры Active Directory. Об этом сообщила компания Semperis...
  3. NewsMaker

    Новости nOAuth превратил кнопку «Войти через Microsoft» в «Отдать всё хакеру». И вы сами в этом виноваты

    Microsoft предупредила, разработчики проигнорировали. Теперь преступники входят в ваши аккаунты через парадную дверь. В последние дни специалисты вновь обратили внимание на серьёзную угрозу для пользователей Microsoft Entra ID — системы управления цифровыми идентификаторами, ранее известной...
  4. NewsMaker

    Новости Silver SAML: новая техника взлома облака, которую Microsoft не в силах остановить

    Как атака позволяет злоумышленнику имитировать любого пользователя. Компания Semperis раскрыла новую технику атаки под названием Silver SAML, которая может обходить защиту в системах идентификации. Техника Silver SAML позволяет использовать SAML для запуска атак со стороны поставщика...