#web_enrollment — Public Fediverse posts

Как (не) потерять домен за выходные

Пятница, 18:00: сотрудники одной достаточно крупной компании спокойно заканчивают работу. Понедельник, 08:00: все рабочие компьютеры показывают экран восстановления BitLocker, контроллер домена скомпрометирован, а ключи у злоумышленника. Между этими точками четыре шага, и ни один из них не был сложным. Ни одна из уязвимостей не была чем-то необычным. Вы почти наверняка видели каждую из них в какой-нибудь инфраструктуре. Но здесь они сложились в цепочку, и никто не заметил, пока она не отработала до конца. Расследовать инцидент

https://habr.com/ru/companies/garda/articles/1023394/

#CVE202454772 #mikrotik #Web_Enrollment #расследование_инцидентов #кибербезопасность #уязвимости_и_их_эксплуатация #уязвимости_сетевого_оборудования #шифровальщики