specterops

  1. NewsMaker

    Новости Шпион внутри базы данных. Новые функции ИИ в SQL Server 2025 превратились в готовый инструмент для кражи корпоративных данных

    Microsoft объяснила, почему SQL Server 2025 умеет сливать данные хакерам, и отказалась это чинить. База данных давно перестала быть просто хранилищем таблиц, но новые функции SQL Server 2025 показали, насколько опасным может стать такой переход. Специалисты SpecterOps выяснили , что...
  2. NewsMaker

    Новости NTLM через HTTP — самый тихий путь к контроллеру домена

    Даже базовые права в связке с SOCKS5 дают полный доступ к LDAP. Исследователь Логан Гоинс из компании SpecterOps представил технику эксплуатации NTLM-аутентификации, которая позволяет обойти ограничения низкоуровневого доступа в корпоративных сетях и уводить выполнение инструментов с...
  3. NewsMaker

    Новости Misconfiguration Manager: библия кибербезопасности для администраторов Windows

    SpecterOps преподаст урок: как управлять серверами Microsoft безопасно? Группа исследователей из компании SpecterOps анонсировала выпуск Misconfiguration Manager — обширного репозитория с описанием методов атак и защиты для среды Microsoft Configuration Manager (MCM). Этот продукт, ранее...