Исходное сообщение
"GlobalSign временно приостановил выдачу SSL-сертификатов из-..." Отправлено Аноним, 08-Сен-11 03:29
В результате хаксор по сети влез в очень укрепленное окружение :) Вообще, судя по посту хакера и описанию от экспертов: [Манагеры]: мы тоже хотим пилить бабло на сертификатах! А ну, сделайте-ка нам зае...сь! [Сэйлзы-1]: А вот виндоус! Самый безопасный! Покупай! [Сэйлзы-2]: А вот супер-защита! Самая-самая! Покупай! [Сэйлзы-3]: А вот фенечки и прибамбасы для упрочнения вашей сети! Самые-самые! [haxor]:  whoami -> SYSTEM -> "security, eh? I'll show you security!" Если кто не знает, в винде, глубоко-глубоко в механизмах авторизации Active Directory AFAIK есть небольшая но забавная слабина. Если вы поломали машину на которую залогинен допустим администратор домена AD (получив там SYSTEM), вы в принципе можете представиться этим администратором. Проапгрейдив "локального админа" до "админа домена". В теории достаточно хакнуть машину с админом домена и после этого можно нагибать остальные машины в домене :D.