Новости: ad cs

Атакующие выдавали себя за службу поддержки в Microsoft Teams, получая удаленный доступ к ПК сотрудников. Затем они использовали небезопасные настройки AD CS для получения сертификатов входа для привилегированных учетных записей, включая контроллер домена. Microsoft расследовала два таких инцидента, один из которых привел к утечке данных.

Уязвимость Certighost в AD CS позволяет непривилегированному пользователю выдать себя за контроллер домена. Узнайте, как работает атака через механизм chase, какие патчи выпустила Microsoft и как защитить инфраструктуру с помощью временного hotfix.