fuente: https://cybersecuritynews.com/cisa-active-directory-attack-techniques/
La CISA y cinco agencias internacionales de ciberseguridad han publicado una guía detallada que describe 17 técnicas comunes utilizadas por los hackers para comprometer entornos de Microsoft Active Directory.
La guía técnica explica cómo los atacantes explotan las configuraciones de identidad, los protocolos heredados, los servicios de certificados y los sistemas con privilegios para elevar los niveles de acceso, desplazarse lateralmente y establecer una persistencia a largo plazo dentro de las redes empresariales.
El documento, elaborado por el Centro de Ciberseguridad de Australia (dependiente de la Dirección de Señales de Australia) en colaboración con la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) y la Agencia de Seguridad Nacional (NSA) de Estados Unidos, también incorpora aportaciones del Centro Canadiense de Ciberseguridad, así como de los centros de ciberseguridad del Reino Unido y de Nueva Zelanda.
La guía aborda ataques dirigidos a Active Directory Domain Services, Active Directory Certificate Services y Active Directory Federation Services.
Ya sabes cómo funciona: instalas un bloqueador de anuncios en tu portátil, otro en tu móvil, quizás uno en tu tableta. Luego, un amigo te visita con su disposit...
Leer artículo →LibreOffice 26.8 ya está disponible con una nueva interfaz y mejoras, manteniendo su postura de no incorporar inteligencia artificial generativa. LibreOffice la...
Leer artículo →Microsoft lanzó la actualización acumulativa de vista previa KB5120998 para Windows 11 versiones 25H2 y 24H2, que incluye 35 cambios, entre ellos mejoras en el...
Leer artículo →