Certighostが暴いた、証明機関に潜む特権の落とし穴
著者: Len Noe（BeyondTrust ソリューションアーキテクト） 成熟したActive Directory環境には、それを運用している人々自身が普段はあまり口にしたがらないほど強大な権限を静かに握っているコンポーネントがあります。認証局(CA)です。組織のIT資産全体が「信頼する」と合意している存在、それ
タグ: DCSync
Certighost AD CS脆弱性、Active Directoryを危険に晒す
誤ったマシンに発行された証明書一枚で、標準的なアカウントがドメイン乗っ取りの武器へと変貌します。最近、セキュリティ研究者のH0j3n氏とAniq Fakhrul氏は、Certighost脆弱性を通じてこの深刻なシナリオを実証しました。これにより、権限を持たない一般ユーザーでもドメインコントローラー
攻撃者にWindowsドメインを乗っ取られる新たなCertighost PoCエクスプロイトが公開
Windows Active Directory Certificate Servicesの脆弱性「Certighost」を突くPoC(概念実証)エクスプロイトが公開されました。認証済みの攻撃者がこれを悪用すれば、Windowsドメインを侵害できる可能性があります。 CVE-2026-54121として追跡されているこ
NTLMv1の終焉：Mandiantがレガシーログインを葬るレインボーテーブルを公開
Mandiantは、旧式のNet-NTLMv1プロトコルを復号するために設計され...
Windows SMBクライアントの脆弱性により、組織がActive Directoryの完全侵害にさらされる
Windows Server Message Block（SMB）クライアント認...
Mandiant、NTLMv1管理者パスワードのクラックを可能にするレインボーテーブルを公開
Mandiantは、Net-NTLMv1のレインボーテーブルの包括的なデータセッ...
プロトコル廃止を加速するためのレインボーテーブルの公開
はじめに Mandiant は公開で提供し、Net-NTLMv1 のレインボーテ...