Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Directory"
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos encadearam três vulnerabilidades de dia zero em dispositivos Ivanti Connect Secure para obter acesso root sem autenticação e roubar credenciais da rede afetada.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças exploraram vulnerabilidades de dia zero encadeadas no PaperCut MF para comprometer um ambiente educacional, roubar um token de serviço e acessar o controlador de domínio. A campanha utilizou a falha de contorno de autenticação CVE-2026-81578 em conjunto com outra vulnerabilidade crítica para tentar extrair o banco de dados do Active Directory.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores divulgaram em 24 de julho uma exploração chamada Certighost, que permite a usuários de baixo privilégio no Active Directory obter certificados de controladores de domínio e autenticar-se como tais máquinas. Essa falha possibilita o uso de direitos de replicação para recuperar o segredo krbtgt por meio do ataque DCSync.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou uma atualização de segurança crítica para corrigir uma vulnerabilidade de alta severidade de elevação de privilégios no Active Directory Domain Services (AD DS), rastreada como CVE-2026-25177, que permite aos invasores obter acesso em nível de SYSTEM. Esta falha, corrigida no Patch Tuesday de 10 de março de 2026, representa uma ameaça séria à infraestrutura de identidade corporativa.
Suas notícias de cibersegurança em 1 minuto
O Active Directory, repositório central de autenticação corporativa, é um alvo crucial, e a aquisição do seu arquivo NTDS.dit, que armazena hashes de senhas criptografados e dados críticos de configuração do domínio, permite aos invasores obter controle total do ambiente. Hackers estão exfiltrando o arquivo NTDS.dit para comprometer completamente as organizações.