specterops

  1. NewsMaker

    Новости Переименовать .exe в .txt. Исследователи показали, как взломать сервер обновлений Windows простым фокусом с расширением

    Для скрытного проникновения в корпоративную сеть уязвимой службе хватило пары команд. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости Шпион внутри базы данных. Новые функции ИИ в SQL Server 2025 превратились в готовый инструмент для кражи корпоративных данных

    Microsoft объяснила, почему SQL Server 2025 умеет сливать данные хакерам, и отказалась это чинить. База данных давно перестала быть просто хранилищем таблиц, но новые функции SQL Server 2025 показали, насколько опасным может стать такой переход. Специалисты SpecterOps выяснили , что...
  3. NewsMaker

    Новости NTLM через HTTP — самый тихий путь к контроллеру домена

    Даже базовые права в связке с SOCKS5 дают полный доступ к LDAP. Исследователь Логан Гоинс из компании SpecterOps представил технику эксплуатации NTLM-аутентификации, которая позволяет обойти ограничения низкоуровневого доступа в корпоративных сетях и уводить выполнение инструментов с...
  4. NewsMaker

    Новости Misconfiguration Manager: библия кибербезопасности для администраторов Windows

    SpecterOps преподаст урок: как управлять серверами Microsoft безопасно? Группа исследователей из компании SpecterOps анонсировала выпуск Misconfiguration Manager — обширного репозитория с описанием методов атак и защиты для среды Microsoft Configuration Manager (MCM). Этот продукт, ранее...
Сверху Снизу