Filtrado por assunto

Kerberos

Newsletters que abordam este assunto

Encontradas 2 newsletters sobre "Kerberos"

11 notícias

Cybersec-1m - 25/07/2026

Suas notícias de cibersegurança em 1 minuto

Falha Certighost permite personificar Controladores de Domínio

Pesquisadores divulgaram em 24 de julho uma exploração chamada Certighost, que permite a usuários de baixo privilégio no Active Directory obter certificados de controladores de domínio e autenticar-se como tais máquinas. Essa falha possibilita o uso de direitos de replicação para recuperar o segredo krbtgt por meio do ataque DCSync.

7 notícias

Cybersec-1m - 19/01/2026

Suas notícias de cibersegurança em 1 minuto

Nova técnica Kerberos usa CNAMEs DNS para burlar defesas.

Uma vulnerabilidade crítica no Kerberos do Windows, rastreada como CVE-2026-20929, permite ataques de retransmissão de credenciais explorando registros CNAME do DNS para forçar vítimas a solicitar tíquetes de serviço para sistemas controlados pelo atacante. Essa falha possibilita movimento lateral e escalonamento de privilégios mesmo quando a autenticação NTLM está desativada.