One Article Review

Accueil - L'article:
Source Chercheur.webp Krebs on Security
Identifiant 8562591
Date de publication 2024-08-23 14:12:31 (vue: 2024-08-23 15:18:22)
Titre Les réseaux locaux deviennent mondiaux lorsque les noms de domaine entrent en collision
Local Networks Go Global When Domain Names Collide
Texte La prolifération de nouveaux domaines de niveau supérieur (TLD) a exacerbé une faiblesse de sécurité bien connue: de nombreuses organisations ont mis en place leurs systèmes d'authentification Microsoft internes il y a des années en utilisant des noms de domaine dans les TLD qui n'existaient pas à l'époque.Ce qui signifie qu'ils envoient continuellement leurs noms d'utilisateur et mot de passe Windows aux noms de domaine qu'ils ne contrôlent pas et qui sont disponibles gratuitement pour que quiconque s'inscrit.Voici un regard sur les efforts d'un chercheur en sécurité pour cartographier et rétrécir la taille de ce problème insidieux.
The proliferation of new top-level domains (TLDs) has exacerbated a well-known security weakness: Many organizations set up their internal Microsoft authentication systems years ago using domain names in TLDs that didn\'t exist at the time. Meaning, they are continuously sending their Windows usernames and passwords to domain names they do not control and which are freely available for anyone to register. Here\'s a look at one security researcher\'s efforts to map and shrink the size of this insidious problem.
Notes ★★★★
Envoyé Oui
Condensat ago anyone are authentication available collide continuously control didn domain domains efforts exacerbated exist freely global has here insidious internal known level local look many map meaning microsoft names networks new not one organizations passwords problem proliferation register researcher security sending set shrink size systems time tlds top usernames using weakness: well when which windows years
Tags Technical
Stories
Move


L'article ne semble pas avoir été repris aprés sa publication.


L'article ne semble pas avoir été repris sur un précédent.
My email: