تمام نوشتههای برچسبخورده با "NTLM"
مایکروسافت یک رویکرد سه مرحلهای برای حذف تدریجی New Technology LAN Manager (NTLM) به عنوان بخشی از تلاشهای خود برای انتقال محیطهای ویندوز به سمت گزینههای قویتر مبتنی بر Kerberos اعلام کرده است. این اقدام بیش از دو سال پس از آن صورت میگیرد که این غول فناوری برنامههای خود را برای منسوخ کردن این فناوری قدیمی با اشاره به آسیبپذیریهای آن که میتواند حملات relay را تسهیل کرده و به مهاجمان اجازه دهد، فاش کرد.
مایکروسافت اعلام کرد که پروتکل احراز هویت ۳۰ ساله NTLM را به دلیل آسیبپذیریهای امنیتی که سازمانها را در معرض حملات سایبری قرار میدهد، به صورت پیشفرض در نسخههای آینده ویندوز غیرفعال خواهد کرد.
محققان امنیت سایبری دریافتهاند که سیاست گروهی Microsoft Active Directory که برای غیرفعال کردن NT LAN Manager (NTLM) v1 طراحی شده، میتواند به راحتی توسط یک پیکربندی نادرست دور زده شود.
نوشتههای ویژه
