Microsoft inaktiverar NTLM i Windows

Microsoft låter meddela att utfasningen att NT LAN Manager (NTLM) nu övergår till att protokollet inaktiveras som standard, detta i syfte att öka säkerheten i Windows 11 och Windows Server. NTLM är en serie säkerhetsprotokoll som introducerades på 1990-talet,

Sammanhang: ...Microsoft låter meddela att utfasningen att NT LAN Manager (NTLM) nu övergår till att protokollet inaktiveras som standard, detta i syfte att öka säkerheten i Windows 11 och Windows Server. ...

Omnämnda platser: Windows. Omnämnda personer: Windows Server.

Microsoft patchar Windows-hål som utnyttjats sedan 2023

ESET-forskarna sa att hålet först sågs användas 2023, då det distribuerades på datorer genom ett bakdörrsprogram som heter Pipe Magic. Pipe agic upptäcktes först 2022 och är en plugin-baserad skadlig kod som först användes mot organisationer i Asien och förra

Sammanhang: ...Sårbarheter i drivrutiner för filsystem Flera av de andra nolldagssårbarheterna är relaterade till Windows NT File System (NTFS)-drivrutinen. En av dem är ett fel i fjärrkörning av kod som kan utlösas av att användaren monterar en speciellt utformad VHD (virtuell hårddisk) som utlöser ett buffertöverflöd (CVE-2025-24993). ...

Omnämnda platser: NTFS, Windows, Rust. Omnämnda personer: Pipe Magic.

Nu dras pluggen ur för NTLM-autentisering på Windows

Microsoft har nu officiellt avvecklat NTLM-autentisering på Windows och Windows-servrar, rapporterar Bleeping Computer. Utvecklare uppmanas istället att övergå till Kerberos- eller Negotiation-autentisering för att förhindra problem. Autentiseringsprotokollssviten

Sammanhang: ...Autentiseringsprotokollssviten NTLM (New Technology LAN Manager) infördes först i Windows NT 3.1 under 1993 och var en efterträdare till LAN Manager-protokollet. NTLM har flera gånger kritiserats för att det är gammalt och innehåller flera säkerhetsbrister som bland annat utnyttjats i cyberattacker. ...

Omnämnda platser: Windows. Omnämnda personer: Windows Server.