מקור: Dark Reading
מיקרוסופט פרסמה עדכון אבטחה לטיפול בחולשה בדרגת חומרה גבוהה המכונה Certighost, המשפיעה על שירותי התעודות של Active Directory. הניצול של פרצה זו עשוי לאפשר לתוקפים לבצע פעולות של העלאת הרשאות ולפגוע בשלמות ובאבטחה של סביבות Active Directory הארגוניות. החברה קוראת למנהלי מערכות ולצוותי אבטחה להחיל את תיקוני האבטחה שפורסמו מוקדם יותר החודש כדי למנוע ניצול אפשרי של החולשה בסביבות ייצור. מומחים מדגישים את החשיבות של עדכון רכיבי הזהות והתעודות בארגון כחלק מההגנה השוטפת מפני איומי סייבר הממוקדים בתשתית ה-IT המרכזית.
