Публикуван е работещ proof-of-concept (PoC) експлойт за нова уязвимост за заобикаляне на NTLM reflection, която позволява достъп на ниво SYSTEM в Windows Server 2025, пораждайки нови опасения относно устойчивостта на защитите за удостоверяване на Microsoft.
Уязвимостта, проследявана като CVE-2026-24294, показва, че дори след като широко известният проблем с NTLM reflection CVE-2025-33073 беше коригиран, основните слабости в дизайна все още съществуват.
Анализ на риска за България
Тази уязвимост засяга български компании и държавни институции, които използват Windows Server 2025 в своята ИТ инфраструктура. Рискът е висок, тъй като наличието на публичен PoC улеснява атакуващите в постигането на пълен контрол (SYSTEM права) над засегнатите сървъри.
#Windows Server#NTLM#CVE-2026-24294#PoC
Оригинален източник:
Cyber Security News.
Преведено автоматично на български език.
Вижте оригиналната публикация: Cyber Security News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.