Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Tag
Tag: active-directory
18 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a active-directory.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
Hackers desativam proteção de endpoint e implantam Sliver em domínio Windows comprometido
Operadores usam Sliver C2 e contratos Ethereum para persistência em domínio Windows, desativando proteções e roubando credenciais.
CISA revela falhas em SOCs de infraestrutura crítica em teste de intrusão
Relatório da CISA expõe falhas operacionais e técnicas em SOCs de infraestrutura crítica. Testes de intrusão revelam que configurações incorretas do Active Directory e falta de processos podem comprometer redes mesmo com ferramentas de segurança avançadas.
Código de exploit público liberado para falha crítica no Microsoft SCCM
Exploit público liberado para falha crítica no Microsoft SCCM permite escalação de privilégios para SYSTEM; veja como se proteger.
Ransomware Gunra usa falhas no FortiOS para pivotar em redes corporativas
Ransomware Gunra explora falhas no FortiOS para acessar redes corporativas, usando RDP e Active Directory para movimentação lateral e extorsão dupla com roubo massivo de dados.
Vulnerabilidade Certighost permite assumir controle total do Active Directory
Vulnerabilidade Certighost (CVE-2026-54121) permite assumir controle total do Active Directory. Microsoft já lançou patch.
Explorador Certighost permite que usuários de baixo privilégio no Active Directory se passem por controlador de domínio
Pesquisadores publicaram exploit funcional que permite a usuários de baixo privilégio no Active Directory obterem certificados de controlador de domínio e recuperar segredos krbtgt via DCSync, comprometendo toda a infraestrutura de identidade.
Falha crítica no active directory federation services é explorada ativamente
Microsoft corrige falha crítica no AD FS explorada ativamente, permitindo escalonamento de privilégios para administradores locais.
Novo ataque de ransomware Qilin usa técnica DCSync para abusar do protocolo de replicação do AD
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.