Zerologon
Криптографическая уязвимость в Netlogon, позволявшая любому, у кого есть сетевой доступ к контроллеру домена, захватить весь домен примерно за три секунды. CVE-2020-1472, оценка 10 из 10.
Том Терворт из Secura обнаружил, что фирменный вариант AES в режиме CFB8 у Microsoft использовался с вектором инициализации из одних нулей. При такой комбинации примерно один ключ из 256 даёт шифртекст, тоже состоящий из нулей, — а значит, атакующий, раз за разом повторяющий один и тот же нулевой запрос на вход, попадает на подходящий за несколько сотен попыток, не зная ни одного пароля. Дальше пароль машинной учётной записи контроллера домена можно сделать пустым и выгрузить весь каталог. Исправление вышло в августе 2020 года в два этапа, а принудительный режим отложили до февраля 2021-го: жёсткое ужесточение сломало бы старых клиентов.