Descubren dos vulnerabilidades críticas que afectan a Active Directory
Un investigador de seguridad ha descubierto dos vulnerabilidades en Active Directory (AD) de riesgo grave para las organizaciones. Se trata de dos vulnerabilidades críticas de escalada de privilegios que ya han sido parcheadas por Microsoft.
ResetNightmare (CVE-2026-27912) y KerberLoss (CVE-2026-25177), que así se llaman, permiten manipular la forma en la que el sistema de identidad de una empresa reconoce usuarios y servicios.
En la práctica, los ciberdelincuentes podrían provocar que cuentas o servicios diferentes tengan el mismo nombre en apariencia y provocar una confusión de identidad capaz de interrumpir el acceso a sistemas críticos, obligar a usar un método de autenticación más débil o facilitar suplantaciones de usuarios con altos privilegios.
Semperis explica que el resultado puede ser el robo de datos sensibles o el despliegue de malware como el ransomware en toda la organización.
ResetNightmare es la vulnerabilidad más grave de las dos, ya que ayuda a tomar el control de todo un dominio de AD a atacantes con bajos privilegios.
“Active Directory sigue siendo el centro de la infraestructura empresarial y, para los actores de amenazas, el máximo objetivo está claro: obtener privilegios de Administrador de Dominio”, explica Shai Laron, el investigador que detectó ResetNightmare y KerberLoss.
“Este nivel de privilegio otorga eficazmente el control total sobre el entorno de una organización“, señala. “Por lo tanto, la protección de la identidad juega un papel integral en la seguridad empresarial”, comenta Laron, “y las organizaciones invierten grandes esfuerzos en evitar que los atacantes obtengan acceso a las credenciales de los administradores”.
(silicon.es)
Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú
Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario
