Zabezpieczenie Windows Server / Zerologon CVE 2020 1472

W ostatnich dniach obserwujemy wzmożone skanowanie portów RDP na naszych serwerach. Powodem zaistniałej sytuacji jest krytyczna luka w systemach Windows oznaczona CVE 2020 1472, nazywana również zerologon. Podatność dotyczy protokołu uwierzytelniania Windows Netlogon, która umożliwia przejęcie kontroli nad całą domeną Active Directory. Czytaj dalej Zabezpieczenie Windows Server / Zerologon CVE 2020 1472