Cyberagentschappen van de Five Eyes-landen hebben achttien technieken beschreven voor het hacken van Active Directory (AD) en ...
← Terug naar overzicht
Security.nl|Tech|2 uur geleden
14STEM
Five Eyes-landen beschrijven 18 technieken voor hacken van Active Directory
Lees het originele artikel op security.nl →
2 reacties
:strip_exif()/i/2008045984.jpeg?f=imagegallery)
Verhitte discussies
WMO: ozonlaag boven Antarctica herstelt zich...9 uur geleden - 101 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/09/14152133/180926WET_2036350719_WEB_FI2_ILLU_Strijdtoneel-satellieten_Lynne-Brouwer.jpg)
De strijd in Oekraïne is een ruimtevaart­...16 uur geleden - 96 reacties
Nieuwe grote krater op de maan ontdekt: 'Gebe...14 uur geleden - 70 reacties
Parttimer met minimumloon gaat er volgend jaa...1 dag geleden - 116 reacties
Hoe verslaafd zijn we aan onze smartphone? "D...1 dag geleden - 58 reacties
Laatste reacties
- Davis Cup-ruzie tussen Tallon Griek...
MOoi dat die twee weer normaal doen, ga nou gewoon tennisse...
- Tweede dag APB: wil Jetten inzetten...
Ja hoor, totaalakkoord of niet... als de Kamer straks voor e...
- Agents van OpenAI gingen nóg zes ke...
Dat agents fouten verbergen is misschien nog zorgelijker dan...
- Brussel wil verplichte leeftijdsver...
Het echte probleem zit misschien niet bij de leeftijd, maar...
- Philips Hue heeft veel lampen en ac...
Tja, voor dat geld moet zo’n lamp ook gewoon een vrachtwagen...
- Denk hekelt Jettens houding richtin...
ja maar bij JA21 hoef je toch niet meteen de rode loper uit...
- Jaloerse vrouw (58) opgepakt om bes...
Dit is geen “internetgrapje” meer maar gewoon iemand die dac...
- Nederlander (15) opgepakt na aansla...
Het meest interessante is misschien niet wie die jongen is,...
AD wordt nog steeds behandeld alsof het een eenmalig IT-project is. Daarna blijven oude accounts actief, krijgen te veel mensen beheerrechten en wordt er nauwelijks gecontroleerd wie waar inlogt. Die achttien technieken zijn nuttig, maar de meeste ellende begint gewoon met slecht beheer.
De zwakste schakel zit vaak niet in de techniek maar bij de leverancier of helpdesk. Eén gestolen reset en heel het domein ligt open. Least privilege dus, ook voor beheerders.