| Akamai | DHCP | Active Directory | DNS Spoofing

Akamai發現微軟DHCP動態更新機制可被濫用於偽造DNS紀錄

Akamai揭露一種針對Active Directory整合DNS環境的攻擊,攻擊者可透過濫用微軟DHCP伺服器的不安全配置來偽造DNS紀錄,進而竊取敏感資料或是將流量導向惡意網站等攻擊

2023-12-12

| Patch Tuesday | 微軟 | Azure | Active Directory | Azure AD | Windows 10 | Windows 11

微軟緊急修補因Patch Tuesday衍生的Azure Active Directory登入問題

微軟6月14日發布的例行安全更新,引發採用Arm處理器的Windows裝置無法利用Azure Active Directory(Azure AD)登入的問題,官方於6月20日釋出緊急更新予以解決

2022-06-21

| FBI | CISA | PrintNightMare | CVE-2021-34527 | Active Directory | 多因素認證 | MFA

FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法

俄羅斯駭客集團藉由繞過多因素認證(MFA)及開採微軟去年修補的PrintNightmare(CVE-2021-34527)漏洞,入侵某家非政府組織

2022-03-17

| Microsoft Defender for Identity | Microsoft 365 | 身分保護 | 身分認證 | Active Directory | AD

微軟將更新Microsoft Defender for Identity以封鎖遭駭客危害的帳號

媒體根據Microsoft 365開發藍圖網頁,發現Microsoft Defender for Identity即將發布的數個新功能中,包括可辨識原生的回應行動,允許SecOps在懷疑有使用者受到危害時,直接封鎖該Active Directory帳號,或是提醒使用者修改密碼

2021-07-07

| 2021臺灣資安大會 | Active Directory | Krbtgt | Mimikatz

【臺灣資安大會直擊】奧義智慧指出AD管理上出現的常見問題,恐成為駭客攻擊的破口

企業的AD已是駭客常見的攻擊目標,然而,原因很可能與配置不當有關!在2021臺灣資安大會的議程上,奧義智慧彙整企業可能會出現的現象

2021-05-13

| Ubuntu | 微軟 | Active Directory | SQL Server

與微軟合作,Ubuntu 21.04整合Active Directory還支援SQL Server

用戶在安裝Ubuntu機器時,可以選擇加入AD網域,讓AD管理員能夠方便且一致地管理Ubuntu工作站

2021-04-23

| google | Active Directory | 微軟

Google開始公開測試微軟Active Directory託管服務

Active Directory託管服務預先配置安全設定以及防火牆規則,以提高用戶使用AD服務的安全性

2019-09-02

| google | 微軟 | Active Directory | Windows

Google將推出雲端託管AD服務,幫助用戶管理雲端Windows應用程式

為了減少相容性問題,雲端託管AD服務Managed Service預計採用微軟Active Directory

2019-04-12

| Active Directory | AD | Windows Server2008 R2 | Windows Server

【Server2008 R2特色2】AD強化管理介面與部署彈性

2008 R2加入AD管理中心,能讓網域目錄內的物件識別更清楚,並可建立內含網域資料的作業系統安裝檔

2009-03-20