Certighost: nuevo método de escalación de privilegios en Active Directory

Investigadores revelaron una vulnerabilidad que permite a usuarios con privilegios limitados en Active Directory obtener certificados para suplantarse…

Audita inmediatamente tus políticas de emisión de certificados en Active Directory, especialmente permisos de solicitud y generación. Revisa logs de autoridad certificadora para detectar certificados sospechosos de controladores de dominio. Implementa restricciones adicionales en quién puede solicitar certificados y aplica monitoreo robusto en operaciones DCSync.