31 de mar. de 2021

Como se proteger contra o Zerologon e malware


Em setembro do ano passado, a Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (CISA, sigla em inglês), que raramente emite diretivas sobre vulnerabilidades específicas, instruiu agências governamentais que usam o Diretório Ativo (Active Directory) do Microsoft Windows em suas redes para atualizar e corrigir todos os controladores de domínio imediatamente. O alerta foi sobre a vulnerabilidade CVE-2020-1472 no protocolo Netlogon, apelidado de Zerologon.

Para saber mais sobre a solução, consulte a página Gonçalves Segurança Cibernética.