Exploit-ul Certighost permite utilizatorilor Active Directory cu privilegii scăzute să se dea drept controler de domeniu

The Hacker News 24 iulie 2026, 17:15 EEST tradus automat Securitate Domenii

Cercetătorii H0j3n și Aniq Fakhrul au publicat pe 24 iulie un exploit funcțional care permite unui utilizator Active Directory cu privilegii mici să obțină un certificat pentru un Controler de Domeniu și să se autentifice ca acea mașină. Au dat numele de cod defectului Certighost. Deoarece conturile Domain Controller dețin drepturi de replicare a directorului, credențialele Kerberos rezultate…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/07/certighost-exploit-lets-low-privileged.html

Un domeniu expirat sau un certificat uitat scoate un site din funcțiune la fel de eficient ca un atac. La găzduirea CrockyHost reînnoirea și certificatul SSL sunt gestionate automat.

Mai citește

Știrile săptămânii din cybersecurity (30.07.2026) DNSC
Alertă de securitate Broadcom: Vulnerabilități critice în produsele VMware le permit atacatorilor să preia controlul sistemelor go4it.ro
Japonia se alătură oficial „Orizont Europa”, programul emblematic al Uniunii Europene în domeniul cercetării și inovării go4it.ro
ALERTĂ: Vulnerabilități critice în VMware DNSC