fuente: https://cybersecuritynews.com/dcsync-attack-active-directory-attack/
Active Directory es el núcleo de la identidad en la mayoría de las empresas, y su secreto más valioso es el hash de contraseña de cada cuenta de usuario, servicio y máquina.
Un ataque DCSync permite a un atacante obtener esos hashes sin necesidad de iniciar sesión en un controlador de dominio, instalar herramientas en él ni leer la base de datos NTDS.dit. En cambio, el atacante simplemente solicita al controlador de dominio que le entregue los secretos, utilizando el mismo protocolo de replicación que los controladores de dominio usan para sincronizarse entre sí.
Técnicamente, DCSync suplanta la identidad de un controlador de dominio y emite una solicitud de replicación de directorio a través del Protocolo remoto del Servicio de replicación de directorios de Microsoft (MS-DRSR).
Northflank exhortó a los clientes a rotar todas las secretas del plataforma después de informes de uso no autorizado de clave API de inteligencia artificial, ad...
Leer artículo →Hackers están utilizando mensajes y llamadas de Microsoft Teams para imitar a los empleados de TI, persuadir a los empleados de aprobar acceso remoto y avanzar...
Leer artículo →iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....
Leer artículo →