GermanyMicrosoft ha avvertito gli amministratori circa l'emergere di un codice di sfruttamento proof-of-concept per una vulnerabilità critica nei suoi Active Directory Certificate Services (AD CS), nota come 'Certighost' (CVE-2026-54121). Questa vulnerabilità consente agli utenti autenticati di manipolare gli attributi dell'account della macchina e ottenere certificati che consentono l'autenticazione come controller di dominio, consentendo potenzialmente agli aggressori di eseguire operazioni AD non autorizzate. La vulnerabilità è stata corretta durante l'aggiornamento di sicurezza di Microsoft di luglio, ma il rilascio del codice di sfruttamento dettagliato aumenta il rischio di attacchi. Microsoft raccomanda l'immediata installazione delle patch di luglio, in particolare sui server che ospitano le autorità di certificazione aziendali, per prevenire lo sfruttamento. Inoltre, agli amministratori che non possono applicare gli aggiornamenti è consigliato di abilitare immediatamente l'audit logging per rilevare attività sospette relative ai certificati.
Lettura del bias (Centro): L'articolo si concentra su una vulnerabilità tecnica nel software di Microsoft e fornisce informazioni di fatto sull'exploit, sulle strategie di mitigazione e sulle raccomandazioni di Microsoft.
