Certighost și Privilegiile ascunse în autoritatea ta de certificare

BleepingComputer de Sponsored by BeyondTrust 17 august 2026, 17:00 EEST tradus automat Domenii Securitate

CVE-2026-54121 permite unui utilizator standard de domeniu să transforme CA-ul tău Enterprise într-un Controler de Domeniu. Patch-ul este partea ușoară. Lecția este privilegiul de susținere, încrederea implicită și tratarea PKI ca infrastructura de identitate de nivel 0, așa cum a fost întotdeauna.

Citește articolul complet pe BleepingComputer https://www.bleepingcomputer.com/news/security/certighost-and-the-privilege-hiding-in-your-certificate-authority/

Un domeniu expirat sau un certificat uitat scoate un site din funcțiune la fel de eficient ca un atac. La găzduirea CrockyHost reînnoirea și certificatul SSL sunt gestionate automat.

Mai citește

Centrală electrică din Marea Britanie, oprită după un atac cibernetic atribuit unor hackeri iranieni go4it.ro
Slovacia a dezactivat 279 de camere de trafic după descoperirea unor vulnerabilități grave go4it.ro
Scor de maturitate cibernetică pentru Infrastructura digitală din România Controlul CyFun® RC.CO-04.2 DNSC
Cercetătorii au descoperit o vulnerabilitate care poate „reînvia” cardurile expirate go4it.ro