Online Termin: Microsoft Kerberos "Zwangs Kerberos-RC4-Härtung durch Windows Updates"

Klassifizierung: Nicht öffentlich

Microsoft schafft die unsichere RC4-Verschlüsselung aus Kerberos schrittweise (3-Phasen) ab.
Auslöser ist die Sicherheitslücke CVE-2026-20833, die es Angreifern ermöglicht, Kerberos-Tickets mit schwachen Algorithmen anzufordern.
Besonders gefährdet sind dabei Systeme, die schon länger im Betrieb sind – da diese oft noch mit älteren Konfigurationen laufen und RC4 nicht aktiv abgelöst wurde.

Warum sollten Sie an diesem Vortrag teilnehmen?
Sollten die Updates installiert werden, ohne das man vorher seine Konfiguration überprüft, können Herausforderungen entstehen die die Benutzeranmeldung von den PC’s am nächsten Tag beeinträchtigen können.

Zielgruppe: IT-Verantwortliche / Administratoren

Leitung:
Sebastian Ruwe, KAAW
Mathias Dornieden, KAAW
Carsten Will, KAAW

Kosten: kostenlos

Meldestichtag: 09.04.2026
Am Meldestichtag entscheiden wir auf der Grundlage der Anmeldungen, ob eine Veranstaltung stattfinden kann oder nicht. Darum melden Sie sich bitte zeitnah an, wenn Sie interessiert sind. Je mehr Anmeldungen bei uns eingehen, desto sicherer können wir die Veranstaltung durchführen. Selbstverständlich können Sie sich auch nach dem Meldestichtag weiterhin anmelden, sofern noch Plätze frei sind.