Brasil
The Morning Dev

Só o que vale a pena saber

‹
 
C20/100

Incidente de segurança · checklist estimado

Windows 11 interrompe autenticação 802.1X após mudança de segurança da Microsoft

Tier C · Fique de olho – Veja se você é afetado

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Em resumo

  • Uma mudança de segurança da Microsoft introduzida em outubro interrompeu a autenticação automática de computadores com Windows 11 em algumas redes corporativas.
  • O problema afeta conexões Wi-Fi, cabeadas e VPN que usam MS-CHAPv2, inclusive em ambientes com Cisco.

Por que importa

Administradores e desenvolvedores que dependem de redes corporativas com autenticação 802.1X podem ter máquinas Windows 11 sem acesso automático à rede e a serviços internos após a mudança.

O checklist por trás do tier

Checklist · 1 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
SimAtinge times de tecnologiaAfeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem?
NãoInfraestrutura centralA falha está em software que quase todo time opera, ou esse software foi comprometido?
NãoFerramenta popularA falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido?
NãoExploradaAs fontes relatam ataques reais com ela?
NãoExploit públicoHá um exploit funcional ou uma prova de conceito detalhada publicada?
NãoRemota, sem loginUm atacante consegue explorá-la pela rede, sem credenciais e sem ação da vítima?
NãoControle totalLeva a execução de código, privilégios de root/admin ou à tomada de contas inteiras?
NãoSegredos expostosCredenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos?
NãoCadeia de suprimentosCódigo malicioso foi distribuído por um canal em que desenvolvedores confiam?
NãoAinda sem correçãoAinda não existe uma versão corrigida?

Fonte

Windows 11 interrompe autenticação 802.1X após mudança de segurança da Microsoft ↗ Minuto da Segurança da Informação · há 1 h

Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos