Nehéz megszabadulni ettől a Windows-os matuzsálemtől
A Microsoft ismét elszánta magát az NTLM kivezetésére. A jövőben megjelenő Windows kiadásokban már alapértelmezetten letiltja a használatát.
A Microsoft NTLM (New Technology LAN Manager) hitelesítési protokoll 1993-ban jelent meg a Windows NT 3.1 részeként, amikor a LAN Manager (LM) protokollt váltotta le. A mára matuzsálemnek számító technológia az évek során nagyon mély szinten beépült mind a Windows-ba, mind a Windows-os infrastruktúrákba, ezért az attól velő megválás nem egyszerű feladat. Legalábbis olyan módon, hogy az ne okozzon komolyabb fennakadásokat az informatikai hálózatokban. Ugyanakkor a Microsoft is érzi, hogy tennie kell valamit, mert az NTLM biztonsági szempontból sok sebből vérzik, és számos technika áll rendelkezésre annak hackeléséhez, megkerüléséhez.
A Windows 2000 megjelenése óta tartományi környezetekben a Kerberos vált az alapértelmezett protokollá, de tartalék protokollként a mai napig megmaradt az NTLM.
A több mint 30 éves múltra visszatekintő NTLM kapcsán a Microsoft már 2021-ben kiadott egy közleményt, amelyben az NTLM lehetőségek szerinti mellőzését, illetve az NTLM-relay típusú támadások elleni védelem kialakítását szorgalmazta. 2024 nyarán pedig bejelentette, hogy a Windows Server operációs rendszerek esetében az NTLM hivatalosan is "deprecated" állapotba került.
Prémium előfizetéssel!
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.
-
Megérkeztek az Office legújabb biztonsági frissítései.
-
A Microsoft három patch-et adott ki az SQL Serverhez.
-
A Microsoft három hibajavítással tette biztonságosabbá a SharePoint Servert.
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat