三头狗又来了 Windows再现毁灭级漏洞

本文讲的是 三头狗又来了 Windows再现毁灭级漏洞，安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。 漏洞是由于第三方认证系统建立密钥而引起的，它使用了一个与口令相关的无效用户名（krbtgt）。这个口令很少改变，于是允许攻击者给自己赋予adm

>>阅读原文<<