C20/100
Incidente de segurança · checklist estimado
Microsoft intensifica bloqueios ao NTLM no Windows com previsão para 2027
Tier C · Fique de olho – Veja se você é afetado
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
O que fazer
- Mapear aplicações e serviços que ainda usam NTLM
- Planejar a migração para Kerberos antes dos bloqueios previstos para 2027
Em resumo
- A Microsoft começou, com as atualizações do Patch Tuesday de novembro, a endurecer os bloqueios ao protocolo NTLM no Windows.
- O NTLM continua disponível enquanto a transição definitiva para alternativas baseadas em Kerberos não está concluída.
- Novos bloqueios estão previstos para 2027.
Por que importa
Aplicações e serviços internos que ainda dependem de NTLM precisarão migrar para Kerberos antes dos bloqueios previstos, sob risco de falhas de autenticação em ambientes Windows.
O checklist por trás do tier
Checklist · 1 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
| Sim | Atinge times de tecnologia | Afeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem? |
| Não | Infraestrutura central | A falha está em software que quase todo time opera, ou esse software foi comprometido? |
| Não | Ferramenta popular | A falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido? |
| Não | Explorada | As fontes relatam ataques reais com ela? |
| Não | Exploit público | Há um exploit funcional ou uma prova de conceito detalhada publicada? |
| Não | Remota, sem login | Um atacante consegue explorá-la pela rede, sem credenciais e sem ação da vítima? |
| Não | Controle total | Leva a execução de código, privilégios de root/admin ou à tomada de contas inteiras? |
| Não | Segredos expostos | Credenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos? |
| Não | Cadeia de suprimentos | Código malicioso foi distribuído por um canal em que desenvolvedores confiam? |
| Não | Ainda sem correção | Ainda não existe uma versão corrigida? |
Linha do tempo
Microsoft inicia bloqueios adicionais ao NTLM com as atualizações do Patch Tuesday de novembro
TugaTech
Microsoft aperta o cerco ao NTLM no Windows e prepara bloqueios para 2027
Fonte
Microsoft aperta o cerco ao NTLM no Windows e prepara bloqueios para 2027 ↗ TugaTech · há 3 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos