fuente: https://cybersecuritynews.com/cisa-active-directory-attack-techniques/
La CISA y cinco agencias internacionales de ciberseguridad han publicado una guía detallada que describe 17 técnicas comunes utilizadas por los hackers para comprometer entornos de Microsoft Active Directory.
La guía técnica explica cómo los atacantes explotan las configuraciones de identidad, los protocolos heredados, los servicios de certificados y los sistemas con privilegios para elevar los niveles de acceso, desplazarse lateralmente y establecer una persistencia a largo plazo dentro de las redes empresariales.
El documento, elaborado por el Centro de Ciberseguridad de Australia (dependiente de la Dirección de Señales de Australia) en colaboración con la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) y la Agencia de Seguridad Nacional (NSA) de Estados Unidos, también incorpora aportaciones del Centro Canadiense de Ciberseguridad, así como de los centros de ciberseguridad del Reino Unido y de Nueva Zelanda.
La guía aborda ataques dirigidos a Active Directory Domain Services, Active Directory Certificate Services y Active Directory Federation Services.
Cisco ha lanzado parches para abordar un fallo de seguridad de severidad alta en el Software de Firewall Adaptivo ASA y el Software de Defensa contra Amenazas F...
Leer artículo →Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...
Leer artículo →Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...
Leer artículo →