Navegación

Un exploit de Certighost para Active Directory CS permite a usuarios con pocos privilegios comprometer el dominio.

fuente: https://cybersecuritynews.com/certighost-active-directory-cs-flaw/

Una vulnerabilidad recientemente descubierta en los Servicios de Certificados de Active Directory (AD CS), denominada Certighost, permitía a un usuario de dominio con privilegios limitados suplantar la identidad de un controlador de dominio y tomar el control de todo un dominio de Active Directory.

Identificada como CVE-2026-54121, la vulnerabilidad fue corregida en las actualizaciones de seguridad de Microsoft de julio de 2026 tras su divulgación responsable a principios de este año.

Últimas noticias

27 DE OCTUBRE, 2026

Apple adapta parches de día cero de CoreGraphics a modelos de iPhone más antiguos.

Apple ha implementado en versiones anteriores de iPhone y iPad los parches de seguridad publicados el mes pasado, solucionando una vulnerabilidad de día cero ex...

Leer artículo →
27 DE OCTUBRE, 2026

Páginas de inicio de sesión falsas generadas por IA hacen más fácil el acceso a cuentas

Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...

Leer artículo →
27 DE OCTUBRE, 2026

Keystone destruirá 18.835 monederos de hardware después de que unos hackers robaran la clave de verificación del dispositivo.

Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...

Leer artículo →