Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Tag
Tag: kerberos
7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a kerberos.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
Explorador Certighost permite que usuários de baixo privilégio no Active Directory se passem por controlador de domínio
Pesquisadores publicaram exploit funcional que permite a usuários de baixo privilégio no Active Directory obterem certificados de controlador de domínio e recuperar segredos krbtgt via DCSync, comprometendo toda a infraestrutura de identidade.
Microsoft confirma falha em lookup de Controlador de Domínio no Windows Server 2016
Microsoft confirma falha em lookup de Controlador de Domínio no Windows Server 2016 após atualização KB5087537, impactando autenticação e rede.
Microsoft avança para desabilitar NTLM nas próximas releases
O SecurityWeek reporta que a Microsoft planeja desabilitar o protocolo NTLM por padrão nas próximas grandes releases do Windows e Windows Server. A mudança exige que equipes de identidade inventariem dependências, testem impactos e planejem migrações para métodos de autenticação modernos. O artigo original não traz cronograma detalhado nem orientações técnicas completas.
Ataque de relay Kerberos por abuso de CNAME tem PoC; mitigação parcial da Microsoft
Pesquisadores publicaram PoC que abusa de registros DNS CNAME para forçar clientes Windows a solicitar tickets Kerberos para hosts controlados por atacantes, viabilizando relays cross‑protocol (HTTP→SMB/LDAP), RCE via ADCS e movimento lateral. Microsoft forneceu mitigação parcial para HTTP.
NTLM segue em exploração ativa com múltiplos CVEs
Pesquisas recentes mostram exploração ativa de múltiplas falhas no protocolo NTLM (CVE-2024-43451, CVE-2025-24054/24071, CVE-2025-33073). As campanhas relatadas incluem vazamento de hashes, coerção de autenticação e ataques de reflexão com escalada a SYSTEM; mitigações recomendadas: patching, migração para Kerberos, segmentação e monitoramento específico.