📢 Snow/SnowTeam: une infrastructure distribuée pour brute‑forcer des VPN et dumper Active Directory (forum XSS)
📝 ...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-10-snow-snowteam-une-infrastructure-distribuee-pour-brute-forcer-des-vpn-et-dumper-active-directory-forum-xss/
🌐 source : https://www.linkedin.com/posts/activity-7436835666438819840-35XD?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAsffmIBaKIs81zsMn9d3x90lptrQJiqxOU
#Active_Directory #IOC #Cyberveille

📢 Intrusions via FortiGate: comptes de service volés, postes rogue et compromission AD
📝 Selon SentinelOne (billet de blog DFIR), plusieurs incidents début 2026 montrent des FortiGate compromis servant de point d’entr...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-11-intrusions-via-fortigate-comptes-de-service-voles-postes-rogue-et-compromission-ad/
🌐 source : https://www.sentinelone.com/blog/fortigate-edge-intrusions/
#Active_Directory #CVE_SSO_Fortinet #Cyberveille

Join-to-domain. Вводим устройство под управлением РЕД ОС в домен и забываем про скучные мануалы

Привет, Хабр! Меня зовут Владлен, я ― инженер-программист отдела разработки РЕД ОС. Ко мне пришли с предложением рассказать об утилите, которую мы создали для быстрого ввода устройств на базе РЕД ОС в домен. Тема интересная, ведь join-to-domain умеет в несколько механизмов подключения, пережил перенос на другой язык программирования и дружит с РЕД АДМ. Итак, сегодня я расскажу подробнее о том, как мы создали join-to-domain и как использовать его на благо вашей ИТ-инфраструктуры.

https://habr.com/ru/companies/redsoft/articles/1009346/

#ред_ос #утилита #Ввод_в_домен #Linux #Active_Directory #Samba #SSSD #Winbind #Автоматизация #администрирование

📢 Chaîne d’intrusion multistade via malvertising et faux CAPTCHA observée par Deception.Pro
📝 Selon Deception.Pro, des chercheurs ont observé durant une opération de 12 jours une **chaîne d’intrusion à haute sévérité...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-02-chaine-dintrusion-multistade-via-malvertising-et-faux-captcha-observee-par-deception-pro/
🌐 source : https://blog.deception.pro/blog/clickfix-hok-velvet-tempest-termite
#Active_Directory #IOC #Cyberveille

📢 Windows Server 2025 bloque le relais NTLMv1 cross-DC en forçant NTLMv2 dans msv1_0.dll
📝 Selon un billet technique publié le 2 mars 2026, Microsoft a modifié msv1_0.dll dans Windows Server 2025...
📖 cyberveille : https://cyberveille.ch/posts/2026-03-02-windows-server-2025-bloque-le-relais-ntlmv1-cross-dc-en-forcant-ntlmv2-dans-msv1-0-dll/
🌐 source : https://decoder.cloud/2026/02/25/what-windows-server-2025-quietly-did-to-your-ntlm-relay/
#Active_Directory #NTLM #Cyberveille

Blue teamers, if you use Bloodhound to map trust relationships that may also be useful to attackers and would like to extend that to your (possibly otherwise unmanaged) fleet of #linux systems, golinhound (https://github.com/RantaSec/golinhound) by my colleague Lukas Klein may be useful to you.
So far it can be used to produce useful data about #ssh keys, #sudo, #Active_Directory, and #Azure / #EntraID integration.
#itsecurity

📢 Un acteur appuyé par l’IA compromet plus de 600 FortiGate via interfaces exposées et identifiants faibles
📝 Source et contexte — AWS Security Blog (CJ Moses...
📖 cyberveille : https://cyberveille.ch/posts/2026-02-22-un-acteur-appuye-par-lia-compromet-plus-de-600-fortigate-via-interfaces-exposees-et-identifiants-faibles/
🌐 source : https://aws.amazon.com/fr/blogs/security/ai-augmented-threat-actor-accesses-fortigate-devices-at-scale/
#Active_Directory #FortiGate #Cyberveille

Pourquoi les réinitialisations de mot de passe Active Directory déferlent dans le travail hybride https://www.bleepingcomputer.com/news/security/why-active-directory-password-resets-are-surging-in-hybrid-work #mot_de_passe #motdepasse #réinitialisation #cybersécurité #travail_hybride #travailhybride #travail_à_distance #travailàdistance #télétravail #active_directory #activedirectory

📢 Mandiant publie des tables arc-en-ciel Net‑NTLMv1 pour accélérer la dépréciation du protocole
📝 Mandiant publie un dataset complet de tables arc‑en‑ciel dédié à **Net‑NT...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-19-mandiant-publie-des-tables-arc-en-ciel-net-ntlmv1-pour-accelerer-la-depreciation-du-protocole/
🌐 source : https://cloud.google.com/blog/topics/threat-intelligence/net-ntlmv1-deprecation-rainbow-tables?hl=en
#Active_Directory #Net_NTLMv1 #Cyberveille

📢 Mandiant publie des tables arc-en-ciel Net‑NTLMv1 pour accélérer l’abandon du protocole
📝 Source: Mandiant (Threat Intelligence, 15 janvier 2026).
📖 cyberveille : https://cyberveille.ch/posts/2026-01-16-mandiant-publie-des-tables-arc-en-ciel-net-ntlmv1-pour-accelerer-labandon-du-protocole/
🌐 source : https://cloud.google.com/blog/topics/threat-intelligence/net-ntlmv1-deprecation-rainbow-tables
#Active_Directory #DCSync #Cyberveille

Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»

Привет, Хаброжители! Перед вами исчерпывающее руководство для специалистов по информационным технологиям, стремящихся расширить свои знания об Active Directory. Книга научит вас эффективно использовать элементы идентификации и безопасно и эффективно управлять инфраструктурой вашей организации. Это издание было полностью обновлено: в нем подчеркивается важность строгой аутентификации на основе облачных технологий и других методов защиты инфраструктуры идентификации от вновь возникающих угроз безопасности.

https://habr.com/ru/companies/piter/articles/978442/

#книга #active_directory #администрирование #windows #проектирование #развертывание_windows #развёртывание #защита

📢 Microsoft va désactiver par défaut RC4 dans Kerberos/Active Directory d’ici mi‑2026
📝 Contexte: Ars Technica détaille la décision de Microsoft de mettre fin au sup...
📖 cyberveille : https://cyberveille.ch/posts/2025-12-16-microsoft-va-desactiver-par-defaut-rc4-dans-kerberos-active-directory-dici-mi-2026/
🌐 source : https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/
#Active_Directory #Kerberos #Cyberveille

Нет времени объяснять — это БАЗА: чек-лист защиты корпоративной инфраструктуры

Сложно ли взломать вашу инфраструктуру? Во время аудита у меня на это уходит от 15 минут до 8 часов . И это не потому, что у клиентов нет SOC, NGFW, WAF, MFA и других атрибутов безопасности — тот же SOC весьма успешно рапортует о взломе… когда всё уже сделано. И не потому, что я супер-хакер — используются стандартные инструменты и инструкции, доступные любому «скрипт-кидди». Чаще всего причина в том, что не настроена БАЗА — та самая рутина, про которую не принято и не модно вещать со сцены. И через которую всех обычно и ломают. Ниже — список требований для оценки уровня вашей защиты:

https://habr.com/ru/articles/974900/

#hardening #безопасность #active_directory #ит_инфраструктура

Как в ALD Pro организована миграция с AD, групповые политики, работа с отечественными ОС. Интервью с разработчиками

Привет, Хабр! Продолжаю рассказывать про российские аналоги Microsoft Active Directory для построения корпоративных доменов. Идея этих материалов — собрать в одном месте все известные и распространённые отечественные аналоги, и чтобы человек, малознакомый или не знакомый с ними, мог выбрать нужный и сравнить ответы самих разработчиков. Да, тут на Хабре уже полно статей, но я решил сделать серию материалов, от которой можно отталкиваться, выбрать нужное решение и потом искать дальше материалы по теме. Первый материал был про российскую систему централизованного управления IT‑инфраструктурой «Ред Адм». В новом я поговорил с разработчиками ALD Pro. Итак, встречайте разговор с директором серверного ПО «Группы Астра» Алексеем Фоменко и менеджером продукта ALD Pro «Группы Астра» Анатолием Лысовым. Мы поговорили о том, как был реализован проект, когда начался, какими он обладает фичами на конец 2025 года и можно ли на ALD Pro перейти с Windows‑инфраструктуры безболезненно. Приятного чтения!

https://habr.com/ru/articles/968974/

#ald_pro #astralinux #astra_linux #системное_администрирование #доменная_структура #smaba #freeipa #microsoft #activedirectory #active_directory

8k page size DITs on Windows Server 2025 and NTDSUTIL might destroy your DIT forever – Christoffer Andersson

https://blog.chrisse.se/?p=1337

#Active_Directory #activedirectory

Этот WSUS убьёт вашу корпоративную сеть. Разбор CVE-2025-59287

Приветствую! В середине октября вышла новая критическая уязвимость для Windows серверов с ролью WSUS (Windows Server Update Services) - CVE-2025-59287. Меня по-прежнему зовут Ян, я - старший специалист по пентестам в кибербез-компании Xilant . В этом тексте мы разберём не только как работает эта уязвимость, но и посмотрим на существующие эксплоиты. А также расскажем как защититься.

https://habr.com/ru/companies/technokratos/articles/961706/

#wsus #windows_server #CVE #cve202559287 #уязвимость #эксплоит #active_directory

📢 CVE-2025-54918 : contournement NTLM/LDAP pour compromettre des contrôleurs de domaine Active Directory
📝 Selon CrowdStrike, cette analyse décrit CVE-2025-54918, un...
📖 cyberveille : https://cyberveille.ch/posts/2025-10-23-cve-2025-54918-contournement-ntlm-ldap-pour-compromettre-des-controleurs-de-domaine-active-directory/
🌐 source : https://www.crowdstrike.com/en-us/blog/analyzing-ntlm-ldap-authentication-bypass-vulnerability/
#Active_Directory #CVE_2025_54918 #Cyberveille

Active Directory: от основы управления до защиты от компрометации

Active Directory не просто каталог пользователей или сервис Windows. Это полноценная информационная система, лежащая в основе почти любой корпоративной сети на базе Windows. Но это не просто «хранилище». Active Directory служба каталогов. Слово «каталог» здесь означает не папку с файлами, а структурированную иерархическую базу данных, в которой каждый объект имеет: уникальное имя (например, CN=Иванов Иван,OU=Бухгалтерия,DC=company,DC=local), атрибуты (имя, фамилия, пароль, номер телефона, права доступа и т.д.), место в иерархии (в каком подразделении, в каком домене, в каком лесу). Такая структура позволяет не просто хранить данные, а быстро находить, проверять и управлять ими даже если в системе сотни тысяч объектов. Active Directory предназначена для сбора, хранения, обработки и предоставления информации обо всех участниках инфраструктуры: пользователях, компьютерах, принтерах, группах, политиках безопасности и правах доступа. Без неё невозможна стабильная, безопасная и масштабируемая работа даже средней компании. Но именно эта централизация делает её главной целью для атак. Поэтому понимание Active Directory требует не только знания её структуры, но и глубокого осознания её уязвимостей и чёткого плана действий на случай, если защита будет нарушена. Архитектура: как строится управляемая сеть Вся структура Active Directory строится вокруг леса высшего уровня доверия и безопасности. Всё, что находится внутри одного леса, разделяет общую схему данных, глобальный каталог и политику безопасности.

https://habr.com/ru/articles/958404/

#activedirectory #active_directory

Сдвиг парадигмы в безопасности серверов: как мы пережили Windows Server 2025 и сделали инфраструктуру крепче

Мы поймали странный «обрыв» доступа к нескольким NAS и старому принтер-серверу. В логе — ничего драматического: «не получилось договориться по безопасности». Виноват оказался не «прокси/файрвол», а новая норма безопасности : клиент Windows Server 2025 уже требует подпись SMB-пакетов . Всё, что не умеет — идёт мимо кассы. В тот же месяц у коллег «ложилась» интеграция, ретранслирующая NTLM на LDAP, — и снова не сеть виновата. LDAP-подпись и привязка канала (channel binding) перестали считать ретрансляцию чем-то приемлемым. Зато после шторма заметно стихло количество «подозрительных» попыток бокового смещения. Мораль простая: реактивная модель «ставим патчи и надеемся» больше не тянет . Нужен проактивный дизайн — с нормами безопасности, которые не нужно «включать по желанию», а которые уже встроены в дефолт .

https://habr.com/ru/articles/948976/

#windows_server_2025 #active_directory #SMB_signing #LDAP_signing #kerberos #ntlm #AD_CS #laps #credential_guard #lsass

📢 pyLDAPGui : navigateur LDAP multiplateforme avec export BloodHound et options OPSEC
📝 Selon le blog zsec.uk, cet article décrit le développement de pyLDAPGui, un outil GUI multiplateforme destiné à combler les limites de l’Active Directory Explorer (...
📖 cyberveille : https://cyberveille.ch/posts/2025-09-15-pyldapgui-navigateur-ldap-multiplateforme-avec-export-bloodhound-et-options-opsec/
🌐 source : https://blog.zsec.uk/pyldapgui/
#Active_Directory #BloodHound #Cyberveille