CertiGhost Schwachstelle bedroht Active Directory
Zero Networks analysiert Schwachstelle „Certighost“: Wie aus einem einfachen Benutzerkonto ein Domain Controller wird. CertiGhost ermöglicht es, ausgehend von einem einfachen Active-Directory-Konto die vollständige Kontrolle über die Domäne zu erlangen. Dabei manipuliert es ein vertrauenswürdiges Zertifikatssystem so, dass es den Angreifer wie einen Domänencontroller behandelt. Zusammenfassung (TL; DR): Die Schwachstelle „CertiGhost“ (CVE-2026-54121) ermöglicht es Angreifern, … Weiterlesen









