La seguridad de los sistemas Windows vuelve a estar en el punto de mira tras la aparición de una nueva forma de explotar la vulnerabilidad conocida como Certighost, relacionada con los servicios de certificación de Active Directory. Esta explotación, que se ha publicado como un exploit de prueba de concepto, podría permitir a atacantes que ya tienen acceso autenticado a un sistema comprometer completamente un dominio de Windows.

La comunidad de seguridad informática está en alerta, ya que esta vulnerabilidad podría ser utilizada por actores maliciosos para obtener acceso no autorizado y realizar acciones dañinas dentro de las redes afectadas.

¿Estás cubierto en DefensOps?

DefensOps ofrece cobertura genérica a través de su motor de correlación, incluso en el plan Essential, lo que puede ayudar a detectar actividades sospechosas relacionadas con esta y otras vulnerabilidades. Aunque no hay técnicas MITRE específicas asociadas con esta amenaza en este momento, nuestra plataforma está diseñada para adaptarse a nuevas amenazas y proporcionar protección continua. Para más información sobre cómo proteger tu infraestructura, visita nuestra página de precios o solicita una demostración.