三頭狗又來了 Windows再現毀滅級漏洞

本文講的是 三頭狗又來了 Windows再現毀滅級漏洞，安全研究人員發現Windows的Kerberos認證系統存在一個可稱之爲「毀滅級」的漏洞。該漏洞無法修復，唯一的解決方案就是使用微軟的 Credential Guard 應用程序來防止口令存儲在內存。 漏洞是由於第三方認證系統建立密鑰而引起的，它使用了一個與口令相關的無效用戶名（krbtgt）。這個口令很少改變，於是允許攻擊者給自己賦予adm

>>阅读原文<<