⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di SUNBURST (2020)San noPac, che si spacciava per il domain controller
Patrono di Active Directory, degli account macchina e di chi dimentica il simbolo del dollaro.
Vita
Nel dicembre 2021 comparvero i primi exploit pubblici per noPac, la combinazione di CVE-2021-42278 e CVE-2021-42287. Bastava creare un account macchina, rinominarlo come un domain controller togliendo il dollaro finale e sfruttare il modo in cui il KDC ritentava la ricerca: così veniva emesso un ticket di servizio per l'account del controller, assai più potente. Dall'utente qualunque all'amministratore di dominio in pochi passi, a rischio ransomware.
Preghiera
O San noPac, che ti presenti al dominio col nome del suo custode, fa' che i nostri controller diffidino degli omonimi. Amen.
Come si festeggia
Si festeggia installando le KB di Microsoft e limitando chi può creare account macchina nel dominio.
Un dollaro di meno, un dominio di troppo.