23. april · cert.dk
Også lave CVSS-scorer skal have opmærksomhed
Blot at udpakke arkivet - eller i nogle tilfælde bare at se mappen i Windows Stifinder - var nok til at udløse et udgående SMB-godkendelsesforsøg, der lækkede ofrets Net-NTLMv2-hash til en fjernserver styret af angriberne.
Les artikkel