GermanyMicrosoft a averti les administrateurs de l'émergence d'un code d'exploitation de preuve de concept pour une vulnérabilité critique dans ses services de certificats Active Directory (AD CS), connue sous le nom de "Certighost" (CVE-2026-54121). Cette vulnérabilité permet aux utilisateurs authentifiés de manipuler les attributs du compte de la machine et d'obtenir des certificats qui permettent l'authentification en tant que contrôleur de domaine, permettant potentiellement aux attaquants d'effectuer des opérations AD non autorisées. La vulnérabilité a été corrigée lors de la mise à jour de sécurité de juillet de Microsoft, mais la publication du code d'exploitation détaillé augmente le risque d'attaques. Microsoft recommande l'installation immédiate des correctifs de juillet, en particulier sur les serveurs hébergeant les autorités de certification d'entreprise, pour prévenir l'exploitation. En outre, les administrateurs qui ne peuvent pas appliquer les mises à jour sont immédiatement invités à activer l'audit des journaux afin de détecter les activités suspectes liées aux certificats.
Lecture du biais (Centre): L'article se concentre sur une vulnérabilité technique dans le logiciel de Microsoft et fournit des informations factuelles sur l'exploit, les stratégies d'atténuation et les recommandations de Microsoft.
