La signature SMB va devenir obligatoire dans Windows 11.

229 Bientôt la signature SMB obligatoire pour Windows 11. Windows 11 exigera la signature SMB pour empêcher les attaques de relais NTLM. Microsoft indique que la signature SMB (alias signatures de sécurité) sera requise par défaut pour toutes les connexions afin de se défendre contre les attaques de relais NTLM, à commencer par la version actuelle de Windows (édition Entreprise) déployée auprès des initiés dans le canal Canary. Dans de telles attaques, les acteurs de la menace forcent les périphériques réseau (y compris les contrôleurs de domaine) à s’authentifier auprès des serveurs malveillants sous le contrôle des attaquants pour se faire passer pour eux et élever les privilèges pour obtenir un contrôle complet sur le domaine Windows. (Sources) L’attaque de relais NTLM …

La signature SMB va devenir obligatoire dans Windows 11. Lire la suite »