2SDnjcbPXe3
Эксперты УЦСБ предупреждают о новом способе взлома корпоративных сетей с помощью центра сертификации Active Directory (AD CS).
Для использования уязвимости, классифицированной как AD CS ESC16, злоумышленникам достаточно скомпрометировать всего одну непривилегированную учетную запись с определенными правами и выполнить от ее имени несколько команд. В результате такой атаки злоумышленники могут получить привилегированный доступ ко всей инфраструктуре, включенной в домен Active Directory.
Чтобы защитить корпоративную сеть, необходимо убедиться, что в настройках центра сертификации Active Directory включено расширение SID Security Extension. Оно позволяет идентифицировать пользователя по его уникальному номеру, а не по другим атрибутам, значения которых могут изменить преступники. Расширение стало доступно после выхода в мае 2022 обновления KB5014754, поэтому важно установить его или последующие кумулятивные обновления.
Дмитрий Зубарев, заместитель директора аналитического центра УЦСБ: «Центр сертификации — один из самых часто встречающихся векторов компрометации доменов Active Directory. Это уже шестнадцатая описанная техника повышения привилегий, использующая этот компонент, и будут появляться новые. В связи с этим необходимо регулярно проверять настройки AD CS и устранять недостатки конфигурации».
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
