Jerusalem, 17 Hulyo, 2025 (TPS-IL) — Natuklasan ng kumpanyang cybersecurity ng Israel na Semperis ang isang malaking kahinaan sa Windows Server 2025 na maaaring magbukas ng milyon-milyong sistema sa panganib. Ang bug, na tinawag na “Golden dMSA,” ay nakakaapekto sa mga Delegated Managed Service Accounts at nagbibigay-daan sa mga attacker na magkaroon ng hindi mapapansin, pananatiling access sa mga Active Directory environments.
Ang mananaliksik ng Semperis na si Adi Malyanker ay nag-develop ng isang tool, GoldenDMSA, upang simulan ang exploit at tulungan ang mga tagapagtanggol na mas maunawaan ang banta.
“Ayon kay Malyanker, “Ang kahinaang ito sa disenyo ay maaaring magbigay-daan sa mga attacker na lumikha ng mga password ng service account at manatiling hindi mapapansin.