TL;DR
Active Directory to kręgosłup tożsamości w większości firm, więc podatność w AD DS z CVSS 8.1 i możliwością zdalnego wykonania kodu zasługuje na sprawdzenie dziś, a nie przy okazji. CVE-2026-70229 pozwala atakującemu z dostępem sieciowym wysłać do usługi specjalnie spreparowane pakiety i uruchomić kod na podatnym serwerze Windows z rolą AD DS.
Poprawka wyszła już w październikowy Patch Tuesday (13 października), więc pytanie brzmi, czy na pewno trafiła na każdy kontroler domeny. Tekst podpowiada, co zrobić poza samym patchem: ograniczyć ruch do kontrolerów, przejrzeć uprawnienia kont administracyjnych i prześledzić logi pod kątem śladów wcześniejszego włamania. Warto też przeczytać, dlaczego sam RCE nie oznacza jeszcze automatycznie pełnych praw administratora domeny.
Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkownik...
Czytaj cały wpis u źródła
