De vpn was bijgewerkt. De sleutelkast niet.

Active Directory beveiliging: sleutelkast met sleutels van het hele pand

Op 3 oktober draaide er bij een organisatie een Ivanti-vpn-server die volledig bijgewerkt was. Laatste versie, groen vinkje in het patchdashboard, niemand die er wakker van lag. Twee weken later weten we dat een aanvaller op diezelfde server volledige controle (root) had en vanaf daar in Active Directory rustig ging zoeken naar BitLocker-herstelsleutels en LAPS-wachtwoorden: […]

Secret Link