#Zerologon

🔒Bonus: Zerologon (CVE-2020–1472):

This vulnerability lets attackers control Domain Controllers by resetting the krbtgt password.

Patch your systems to avoid this!

#infosec #Bug #Zerologon

Si tienes un DC con Windows Server 2008, deberías actualizarlo a 2016, porque #ZeroLogon te va a crujir. Pero si por el motivo XYZ no puedes migrar, y eres una AAPP, tienes que hablar con el @CCNCERT YA. Su solución funciona :)