Navegación

Un exploit de Certighost para Active Directory CS permite a usuarios con pocos privilegios comprometer el dominio.

fuente: https://cybersecuritynews.com/certighost-active-directory-cs-flaw/

Una vulnerabilidad recientemente descubierta en los Servicios de Certificados de Active Directory (AD CS), denominada Certighost, permitía a un usuario de dominio con privilegios limitados suplantar la identidad de un controlador de dominio y tomar el control de todo un dominio de Active Directory.

Identificada como CVE-2026-54121, la vulnerabilidad fue corregida en las actualizaciones de seguridad de Microsoft de julio de 2026 tras su divulgación responsable a principios de este año.

Últimas noticias

28 DE AGOSTO, 2026

28.000 repositorios Git expuestos revelan claves API, datos bancarios y expedientes disciplinarios.

Un error común de desarrollo ha dejado expuestos 28,000 repositorios .git accesibles públicamente. Estos contienen credenciales, información financiera y regist...

Leer artículo →
28 DE AGOSTO, 2026

Los routers ZBT fabricados en China se envían con dos implantes que otorgan acceso de administrador a atacantes no autenticados.

VulnCheck ha revelado dos implantes de fábrica previamente desconocidos en el firmware de los routers fabricados por Shenzhen Zhibotong Electronics (ZBT). Cada...

Leer artículo →
28 DE AGOSTO, 2026

Se ha lanzado Ubuntu 26.04.1 LTS con correcciones de errores cruciales.

Canonical ha publicado recientemente las imágenes de Ubuntu 26.04.1 LTS para todas sus versiones oficiales. Esta es la primera actualización menor del ciclo Ubu...

Leer artículo →