Sicurezza AD 101
Categorie
- Backup e ripristino di Active Directory (71)
- Sicurezza di Active Directory (248)
- AD Security 101 (19)
- IA agentica (16)
- Strumenti della community (26)
- Gestione delle crisi (8)
- Aggiornamento delle directory (10)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (102)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (178)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (92)
- Senza categoria (3)
Rischi del gruppo AD: i poteri nascosti degli operatori di conto
- Tim Beasley
- 28 agosto 2026
"Account Operators" è un gruppo di Active Directory che molti sottovalutano perché non contiene la parola "admins". Il problema è che conferisce un ampio controllo sulle identità all'interno del dominio e, in Active Directory, le identità equivalgono a privilegi. Scopri come gli aggressori utilizzano questo gruppo per passare da una posizione di "privilegi limitati" a "Io…
Cosa ti stai perdendo: livelli di autenticazione LAN Manager adeguati
- Andrea Pierini
- 11 marzo 2026
Una delle configurazioni errate più comuni che riscontro negli ambienti Active Directory è un livello di autenticazione LAN Manager impostato su 2 nei controller di dominio (DC). Se il motivo per cui si mantiene il livello 2 è la compatibilità con le applicazioni legacy, è possibile passare al livello 3 oggi stesso senza compromettere il funzionamento di tali applicazioni.
Come difendersi da un attacco di spruzzatura di password
- Daniel Petri - Responsabile formazione senior
Active Directory rimane un componente critico dell'infrastruttura per la gestione delle risorse di rete, delle credenziali di accesso e dell'autenticazione degli utenti. Tuttavia, la sua centralità la rende un obiettivo primario per i cyberattacchi. Uno di questi attacchi informatici in evoluzione è il password spraying, una minaccia che negli ultimi anni è diventata sempre più complessa. Gli attacchi di password spraying si distinguono per la loro...
Come difendersi dall'iniezione di cronologia SID
- Daniel Petri - Responsabile formazione senior
L'iniezione della cronologia degli identificatori di sicurezza (SID) è un sofisticato vettore di cyberattacco che prende di mira gli ambienti Windows Active Directory. Questo attacco sfrutta l'attributo SID History, che ha lo scopo di mantenere i diritti di accesso degli utenti durante le migrazioni da un dominio all'altro. Iniettando valori SID dannosi in questo attributo, un aggressore può...
Difesa dagli attacchi di iniezione LDAP: Sicurezza AD 101
- Daniel Petri - Responsabile formazione senior
L'iniezione LDAP rappresenta un formidabile vettore di cyberattacco, che prende di mira i meccanismi di autenticazione e autorizzazione all'interno dell'ambiente Active Directory. Sfruttando una convalida impropria degli input, gli aggressori possono manipolare le dichiarazioni LDAP e potenzialmente ottenere un accesso non autorizzato al vostro servizio di directory. Gli esperti di cybersecurity e sicurezza delle identità di Semperis conoscono a fondo l'LDAP injection,...
Superare la difesa dall'attacco Hash: Sicurezza AD 101
- Daniel Petri - Responsabile formazione senior
Molti attacchi ad Active Directory iniziano con una password rubata. Tuttavia, un attacco di tipo Pass the Hash ha un approccio diverso. In questo esempio di furto di credenziali, le minacce rubano invece l'hash della password dell'utente. L'attacco è difficile da rilevare e può portare all'escalation dei privilegi e a gravi danni...
Come difendersi da un attacco Pass the Ticket: Sicurezza AD 101
- Daniel Petri - Responsabile formazione senior
Qualsiasi organizzazione che si affida all'autenticazione Kerberos, il metodo di autenticazione principale negli ambienti Active Directory, è potenzialmente vulnerabile a un attacco Pass the Ticket. Le organizzazioni che non applicano regolarmente patch ai propri sistemi, monitorano e proteggono Active Directory e non seguono solide misure di sicurezza per la protezione delle credenziali e dei ticket sono a maggior rischio.
Come difendersi dagli attacchi dei Golden Ticket: Sicurezza AD 101
- Daniel Petri - Responsabile formazione senior
Gli attacchi Golden Ticket sono particolarmente astuti. Come il Kerberoasting, gli attacchi Golden Ticket sfruttano il sistema di autenticazione Kerberos e sono una delle minacce più gravi per gli ambienti Active Directory. Ecco ulteriori informazioni su questo tipo di attacco e su come difendere il vostro ambiente Active Directory. Cos'è un Golden Ticket...
