Vulnerabilidade Certighost permite assumir controle total do Active Directory
Vulnerabilidade Certighost (CVE-2026-54121) permite assumir controle total do Active Directory. Microsoft já lançou patch.
Tag
Tag: dcsync
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a dcsync.
Explorador Certighost permite que usuários de baixo privilégio no Active Directory se passem por controlador de domínio
Pesquisadores publicaram exploit funcional que permite a usuários de baixo privilégio no Active Directory obterem certificados de controlador de domínio e recuperar segredos krbtgt via DCSync, comprometendo toda a infraestrutura de identidade.
Novo ataque de ransomware Qilin usa técnica DCSync para abusar do protocolo de replicação do AD
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.