امنیت فناوری اطلاعات (IT Security) شامل فرآیندها و روشهایی است که برای محافظت از تمام اجزای زیرساخت فناوری اطلاعات یک سازمان، از جمله سختافزار، نرمافزار و دادهها، در برابر تهدیدات سایبری طراحی شدهاند. موضوع اصلی مقاله، یعنی آسیبپذیری در Active Directory از طریق تکنیک Kerberoasting، مستقیماً به حوزه امنیت IT مربوط میشود. این مقاله نشان میدهد که چگونه یک پیکربندی نادرست یا منسوخ در یک جزء اصلی زیرساخت IT (مانند Active Directory) میتواند کل سازمان را در معرض خطر قرار دهد و بر اهمیت مدیریت صحیح پیکربندیها و بهروزرسانی مداوم پروتکلهای امنیتی تأکید میکند.
در تحولی مهم، سناتور ران وایدن از اورگان رسماً از کمیسیون تجارت فدرال (FTC) درخواست کرده است تا تحقیقی را در مورد مایکروسافت آغاز کند و این غول فناوری را به «سهلانگاری فاحش در امنیت سایبری» متهم کرده است. این سناتور معتقد است که تنظیمات پیشفرض این شرکت در ویندوز و سایر محصولات، آسیبپذیریهایی ایجاد … Read more