Un reciente descubrimiento ha sacudido la comunidad de seguridad informática. Un exploit conocido como Certighost ha sido publicado por los investigadores H0j3n y Aniq Fakhrul, permitiendo a usuarios de Active Directory con bajos privilegios suplantar a un controlador de dominio. Esto se logra mediante la obtención de un certificado para el controlador de dominio y la autenticación como esa máquina. Debido a que las cuentas de controlador de dominio tienen derechos de replicación de directorio, el resultado es un credencial Kerberos que puede recuperar el secreto krbtgt a través de DCSync.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación en nuestro plan Essential, lo que te permite detectar y responder a amenazas como el exploit Certighost. No esperes a que sea demasiado tarde, visita nuestra página de precios y solicita una demo para proteger tu infraestructura.