Escalação de Privilégios nos Serviços de Domínio do Active Directory – CVE-2025-21293: Exploit Revelado com Código PoC
Pesquisadores de segurança descobriram uma nova vulnerabilidade crítica, CVE-2025-21293, que permite escalação de privilégios nos Serviços de Domínio do Active Directory (AD DS). A falha pode ser explorada para obter acesso elevado dentro do domínio e comprometer a segurança da infraestrutura.
A vulnerabilidade foi divulgada junto com um código de prova de conceito (PoC), demonstrando sua exploração. Administradores de sistemas devem aplicar correções imediatamente para mitigar riscos e evitar possíveis ataques.
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…
Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…
Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…
A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…
Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…