O protocolo remoto Netlogon do Windows (MS-NRPC) é o principal componente de autenticação do Active Directory e é usado para autenticar usuários e computadores contra controladores de domínio. De acordo com os pesquisadores que descobriram a falha, o Zerologon se aproveita de uma implementação criptográfica fraca do AES (Advanced Encryption Standard) usada no processo de autenticação do Netlogon. Tudo o que um atacante precisa para explorar essa vulnerabilidade é estabelecer uma conexão TCP com o controlador de domínio, seja porque ele está exposto à Internet ou porque o atacante comprometeu algum outro computador na rede. Além disso, o atacante não precisa das credenciais do usuário, pois o ataque é executado sem a necessidade de autenticação. Por outro lado, os pesquisadores da Secura publicaram uma ferramenta, que pode ser baixada no Github, para verificar se seus próprios sistemas são vulneráveis ou não ​​ao Zerologon.
Caso seja explorada por cibercriminosos, essa vulnerabilidade pode provocar um impacto enorme, principalmente considerando ameaças como o ransomware que, ao obter acesso, podem comprometer muitos computadores dentro da rede.
Os pesquisadores da Secura comentaram que não divulgariam totalmente uma prova de conceito que explore essa vulnerabilidade, mas advertiram que a criação de um exploit poderia ser realizada sem muito esforço. Da mesma forma, pelo menos três pesquisadores publicaram suas próprias provas de conceito de forma independente, explicou o site ArsTechnica. A maioria desses exploits são desenvolvidos em Python, mas também foram publicados em .NET.
Apesar da Microsoft ter destacado, bem antes das provas de conceito serem divulgadas, que a exploração dessa vulnerabilidade seria improvável, poucas semanas depois estamos falando sobre os exploits que se aproveitam dessa falha que já tem até nome próprio.
De acordo com a Microsoft, os clientes que usam uma versão do Windows Server (com suporte) e que instalaram o patch lançado com a atualização de agosto ou têm a instalação automática da atualização habilitada estarão protegidos e não precisarão tomar nenhuma outra ação.
A Microsoft irá mitigar essa vulnerabilidade em duas fases. A primeira delas foi o patch lançado em agosto que consiste em um reparo temporário, mas há uma segunda fase programada para a 2ª terça-feira de fevereiro de 2021.
De acordo com o pesquisador da ESET, Alan Warburton, “essa vulnerabilidade sem dúvida será algo bastante atrativo para os cibercriminosos. Ainda é muito cedo para podermos determinar o alcance e os efeitos que isso trará até que comecem a desenvolver mais e melhores maneiras de exploração dessa falha”.

Se você é vegetariano (ou interessado) mas come glúten de montão, você certamente não passará fome na Itália: Conheça um Vegetariano em Roma… Epasta é o que não falta por lá!
Mas se você estiver em Roma, a sugestão simpática é o restaurante Il Margutta Ristor Arte, na esquina da Via del Babuino e Via Margutta, conhecido como um dos melhores restaurantes vegetariano da cidade.
Ingredientes de cultivo orgânico, óleos prensados a frio e pratos que variam conforme a época do ano são alguns dos toques de charme que você encontrará por lá. A casa tem uma decoração toda moderninha e os pratos vem com um toque contemporâneo bastante incomum à culinária vegetariana.