Microsoft avaldas paiga Active Directory haavatavusele Certighost

28. juuli 2026
Küberturvalisus

Microsoft hoiatab Active Directory haavatavuse CVE-2026-54121 (Certighost) eest, millele on olemas avalikult kättesaadavad ärakasutamise koodid.

Share on:

Certighost: avaldati Active Directory turvaaugu tõenduskontsept

28. juuli 2026
Küberturvalisus, NIS2

Levima on hakanud Certighosti-nimelise AD-turvaaugu tõenduskontsept, mistõttu peavad mõjutatud infrastruktuuride haldajad juuli paiga paigaldamisele kiiresti prioriteeti andma.

Share on:

Certighosti PoC võimaldab domeeni ülevõtmist AD sertifitseerimisteenuste kaudu

27. juuli 2026
Küberturvalisus

Avalikult kättesaadav Certighosti häkkimisvahend võimaldab autentitud ründajatel Windowsi AD sertifitseerimisteenuste kaudu domeeni üle võtta.

Share on:

Aktiivse Kataloogi haavatavuse Certighost PoC avaldatud

27. juuli 2026
Küberturvalisus

CVE-2026-54121 võimaldab tavalistel AD-kasutajatel õigusi laiendada ja on avalikult kättesaadava PoC tõttu kohe ärakasutatav.

Share on:

Active Directory Forest Recovery: taastamisstrateegiad kriitiliste kataloogiteenuste jaoks

21. juuli 2026
Küberturvalisus

Active Directory kui ettevõtte turvalisuse alustala vajab spetsiaalseid taastamisprotseduure, kuna tõrked või kompromiteerimised seavad ohtu juurdepääsu kriitilistele süsteemidele.

Share on:

Active Directory Forest Recovery: strateegiad taastamiseks pärast kompromiteerimist

21. juuli 2026
Küberturvalisus

Active Directory kui ettevõtte kriitiline infrastruktuur nõuab selgelt määratletud taastamisprotseduure lunavara- ja sabotaažirünnakute vastu.

Share on:

Microsoft parandas 2026. aasta juuli turvavärskenduses 570 haavatavust – RC4 kasutamine Kerberoses keelati

15. juuli 2026
Küberturvalisus

Turvajuhid peavad viivitamatult tegelema kolme kriitilise nullpäeva haavatavusega (CVE-2026-56155, CVE-2026-56164, CVE-2026-50661), kuid samal ajal inventeerima RC4-st sõltuvad süsteemid ja valmistuma üleminekuks AES-krüpteeringule, et vältida pärast värskenduse paigaldamist autentimistõrkeid.

Share on:

Microsoft avaldas paiga Active Directory haavatavusele Certighost

Certighost: avaldati Active Directory turvaaugu tõenduskontsept

Certighosti PoC võimaldab domeeni ülevõtmist AD sertifitseerimisteenuste kaudu

Aktiivse Kataloogi haavatavuse Certighost PoC avaldatud

Active Directory Forest Recovery: taastamisstrateegiad kriitiliste kataloogiteenuste jaoks

Active Directory Forest Recovery: strateegiad taastamiseks pärast kompromiteerimist

Microsoft parandas 2026. aasta juuli turvavärskenduses 570 haavatavust – RC4 kasutamine Kerberoses keelati

Lumi AI News

Õiguslik

Teemavaldkonnad