Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Er is door MS geen patch uitgerold welke dit voorkomt. De enige manier om te voorkomen dat er gebruik wordt gemaakt van deze exploit is door de policy "Digitally encrypt or sign secure channel data (always)" domein wijd uit te rollen. De patch welke MS heeft uitgebracht zorgt er voor dat systemen het gecompromitteerde protocol niet meer gebruiken, niet dat het niet meer geaccepteerd wordt. Tevens kan na installatie van de patch in het systeemlog van domein controllers worden nagegaan of er systemen zijn welke het gecompromitteerde protocol nog gebruiken. Dat kan natuurlijk ook een poging tot hacken zijn. maar dat betekent dus dat een rouge PC in je domein dus wel het foute protocol kan gebruiken om zig voor te doen als een andere PC? en dat zou een hacker die een PC compromised heeft wel eens handig uit kunnen komen om dan daarna door het netwerk te gaan?Nee als je afdwing op de DCs dat onveilige protocollen worden geweigerd dan ksn dit niet gebeuren
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
