Se ha identificado una falla de seguridad en Certighost que permite a usuarios con privilegios bajos en Active Directory suplantar a un controlador de dominio. Esto abre la puerta a ataques como el robo de credenciales o la manipulación de políticas de red. Para el ciudadano común, implica que sus datos personales almacenados en sistemas empresariales podrían quedar expuestos si las compañías no aplican los parches disponibles. La urgencia de actualizar es alta.
El fallo técnico: de usuario básico a administrador de red 🔐
La vulnerabilidad reside en el manejo de certificados dentro del servicio Certighost. Un atacante con acceso limitado puede explotar una validación deficiente para obtener un ticket de Kerberos que lo acredite como controlador de dominio. Esto le permitiría ejecutar consultas LDAP no autorizadas o modificar objetos críticos. El riesgo es concreto: cualquier empleado con una cuenta estándar podría escalar privilegios sin ser detectado. La solución es parchar el servicio antes de que sea demasiado tarde.
Parche o prepárate para un drama de Active Directory ⚠️
Si tu empresa aún no ha actualizado Certighost, probablemente esté esperando a que un becario con cuenta de invitado decida hacerse pasar por el administrador de red. Porque sí, ahora cualquiera con pocos permisos puede sentirse como el dueño del dominio. La buena noticia es que el parche ya existe. La mala es que, mientras lees esto, algún usuario curioso podría estar preguntándose qué tal le queda el sombrero de controlador. Actualiza, o el chiste lo pagarán los datos de todos.